CVE-2009-2157
TorrentTrader Classic 1.09 中存在多个 SQL 注入漏洞，允许远程认证用户通过以下参数执行任意 SQL 命令：(1) account-inbox.php 的 origmsg 参数；(2) delreq.php 和 (3) admin-delreq.php 的 categ 参数；(4)...
- 已发布
- 2009年6月22日
- 已更新
- 2024年8月7日
- 分配 CNA
- mitre
- 观察到的证据
- 2009年6月15日
初级CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:P低 · 未来 30 天
- 百分位
- 76.3%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
TorrentTrader Classic 1.09 中存在多个 SQL 注入漏洞，允许远程认证用户通过以下参数执行任意 SQL 命令：(1) account-inbox.php 的 origmsg 参数；(2) delreq.php 和 (3) admin-delreq.php 的 categ 参数；(4) index.php 的 choice 参数；(5) modrules.php 中 edited（即 edit）操作下的 id 参数；report.php 的 (6) user、(7) torrent、(8) forumid 和 (9) forumpost 参数；(10) take-deletepm.php 的 delmp 参数；(11) takedelreport.php 的 delreport 参数；(12) takedelreq.php 的 delreq 参数；(13) takestaffmess.php 的 clases 参数；(14) takewarndisable.php 的 warndisable 参数；同时允许远程攻击者通过以下参数执行任意 SQL 命令：(15) browse.php 的 wherecatin 参数，(16) today.php 的 limit 参数，以及 (17) torrents-details.php 的 where 参数。
来源
1waraxe · php · 2009年6月15日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。