CVE-2006-2731

ملخص

ثغرات متعددة من حقن SQL في Enigma Haber 4.3 والإصدارات الأقدم تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL عشوائية عبر (1) مُعامل id في (a) e_mesaj_yas.asp و(b) edi_haber.asp و(c) haber_devam.asp؛ و(2) مُعامل hid في (d) yazdir.asp و(e) yorum.asp، و(3) مُعامل e في (f) arsiv.asp. ملاحظة: مع بيانات اعتماد المسؤول، توجد نواقل إضافية تشمل (4) مُعامل yid إلى (g) admin/y_admin.asp، و(5) مُعامل bid إلى (h) admin/reklam_detay.asp، ومُعامل hid إلى (i) admin/detay_yorum.asp و(j) admin/haber_sil.asp، و(6) مُعامل kid إلى (k) admin/kategori_d.asp، و(7) مُعامل tur إلى (l) admin/haber_ekle.asp، و(8) مُعامل s إلى (m) admin/e_mesaj_yaz.asp، ومُعامل id إلى (n) admin/admin_sil.asp.

• Enigma Haber 4.3 - Multiple SQL Injectionsاستغلال

  nukedx · asp · 28‏/05‏/2006