CVE-2007-4808

总结

TLM CMS 3.2 中存在多个 SQL 注入漏洞，远程攻击者可通过以下方式执行任意 SQL 命令：(1) news.php 中 lirenews 操作的 id 参数，(2) goodies.php 中 lire 操作的 idnews 参数，(3) file.php 中 voir 操作的 id 参数，(4) affichage.php 中的 ID 参数，(5) mod_forum/afficher.php 中的 id_sal 参数，或 (6) mod_forum/messages.php 中的 id_sujet 参数。注意：后续报告指出，goodies.php 和 affichage.php 脚本可通过 index.php 访问，且 1.1 版本同样受影响。注意：后续报告指出，goodies.php 向量同样影响 3.1 版本。

• TLM CMS 3.2 - Multiple SQL Injections漏洞利用

  k1tk4t · php · 2007年9月8日