CVE-2008-4356

总结

Kasseler CMS 1.1.0 和 1.2.0 中存在多个 SQL 注入漏洞，远程攻击者能够通过以下方式执行任意 SQL 命令：(1) 向 News 模块 View 操作中的 index.php 传递 nid 参数；(2) 向 Voting 模块 Result 操作中的 index.php 传递 vid 参数；(3) 向 Forum 模块 ShowForum 操作中的 index.php 传递 fid 参数；(4) 向 Forum 模块 ShowTopic 操作中的 index.php 传递 tid 参数；(5) 向 Account 模块 UserInfo 操作中的 index.php 传递 uname 参数；或 (6) 向 index.php 传递 module 参数，该参数可能与 TopSites 模块有关。

• Kasseler CMS 1.1.0/1.2.0 Lite - SQL Injection漏洞利用

  ~!Dok_tOR!~ · php · 2008年9月14日