CVE-2008-7097

总结

Qsoft K-Rate Premium 存在多个SQL注入漏洞，允许远程攻击者通过以下途径执行任意SQL命令：(1) admin/includes/dele_cpac.php 中的 $id 变量；(2) payments/payment_received.php 中的 $ord[order_id] 变量；(3) includes/functions.php 中的 $id 变量；(4) modules/chat.php 中的未指定变量。已通过以下方式加以验证：(a) 对 index.php 执行 online 操作时的 show 参数；(b) 传给 room/ 处理程序的 PATH_INTO；(c) 对 index.php 执行 vote 操作时的 image 参数和 (d) id 参数；(e) 传给 blog/ 处理程序的 PATH_INFO；(f) 对 index.php 执行 blog_edit 操作时的 id 参数。

• k-rate - SQL Injection / Cross-Site Scripting漏洞利用

  Corwin · php · 2008年8月26日