CVE-2006-6927

ملخص

توجد ثغرات متعددة لحقن SQL في Rialto 1.6 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL تعسفية عبر (1) حقلي uname (اسم المستخدم) و(2) pword (كلمة المرور) في (a) admin/default.asp؛ ومعامل (3) ID الموجه إلى (b) listfull.asp أو (c) printmain.asp؛ ومعامل (4) cat الموجه إلى (d) listmain.asp أو (e) searchoption.asp أو (f) searchmain.asp؛ ومعامل (5) Keyword الموجه إلى (g) searchkey.asp؛ ومعامل (6) area الموجه إلى searchmain.asp أو searchoption.asp؛ ومعامل (7) searchin الموجه إلى searchkey.asp؛ أو معاملات (8) cost1 أو (9) cost2 أو (10) acreage1 أو (11) squarefeet1 الموجهة إلى searchoption.asp. ملاحظة: بعض هذه التفاصيل تم الحصول عليها من معلومات طرف ثالث.

• Grandora Rialto 1.6 - '/admin/default.asp' Multiple SQL Injectionsاستغلال

  laurent gaffie · asp · 20‏/11‏/2006

• Grandora Rialto 1.6 - 'listfull.asp?ID' SQL Injectionاستغلال

  laurent gaffie · asp · 20‏/11‏/2006