CVE-2006-4444

总结

Cybozu Garoon 2.1.0（Windows 版）中存在多个 SQL 注入漏洞，允许远程认证用户通过以下参数执行任意 SQL 命令：(1) (a) todo/view（又称 TODO List View）、(b) todo/modify（又称 TODO List Modify）或 (c) todo/delete 功能中的 tid 参数；(2) (d) workflow/view 或 (e) workflow/print 功能中的 pid 参数；(3) (f) schedule/user_view、(g) phonemessage/add、(h) phonemessage/history 或 (i) schedule/view 功能中的 uid 参数；(4) (j) todo/index 中的 cid 参数；(5) (k) memo/view 或 (l) memo/print 功能中的 iid 参数；或 (6) (m) schedule/view 功能中的 event 参数。

• Cybuzu Garoon 2.1.0 - Multiple SQL Injections漏洞利用

  Tan Chew Keong · cgi · 2006年8月28日