CVE-2012-5849

总结

ClipBucket 2.6 Revision 738 及更早版本存在多个 SQL 注入漏洞，远程攻击者可通过以下参数执行任意 SQL 命令：ajax.php 中 add_friend 操作中的 (1) uid 参数；ajax.php 中 (2) share_object、(3) add_to_fav、(4) rating 或 (5) flag_object 操作中的 id 参数；ajax.php 中 (6) add_new_item、(7) remove_collection_item、(8) get_item 或 (9) load_more_items 操作中的 cid 参数；ajax.php 中 get_item 操作中的 (10) ci_id 参数；(11) user_contacts.php 或 (12) view_channel.php 中的 user 参数；view_page.php 中的 (13) pid 参数；view_topic.php 中的 (14) tid 参数；或 watch_video.php 中的 (15) v 参数。

• Clipbucket 2.6 Revision 738 - Multiple SQL Injections漏洞利用

  High-Tech Bridge SA · php · 2012年12月9日