Ежедневная сводка ошибок в Web-приложениях (PHP, ASP, JSP, CGI, Perl )
Опубликовано:		1 декабря 2006 г.
Источник:
SecurityVulns ID:		6879
Тип:		удаленная
Опасность:		5/10
Описание:		Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, утечка информации и т.д.

Затронутые продукты:		WOLTLAB : Woltlab Burning Board 2.3
		INVISION : Invision Gallery 2.0
		SEDITIO : Seditio 1.10
		ALEXGUESTBOOK : @lex Guestbook 4.0
		INVISION : Invision Community Blog Mod 1.2
		LIFETYPE : Lifetype 1.1
		CLANPORTAL : Clanportal 1.3

Оригинальный текст		Tim Weber, [Full-disclosure] deV!L`z Clanportal - Arbitrary File Upload [061124b] (01.12.2006)
		Tonu Samuel, [Full-disclosure] phpmyfaq exploit using PHP bug, CVE-2006-1490 (01.12.2006)
		infection_(at)_mail.kz, Invision Gallery 2.0.7 SQL Injection Vulnerability (01.12.2006)
		Jesper Jurcenoks, LifeType version 1.1.2 Multiple Path Disclosure Vulnerabilities (01.12.2006)
		blueshisha_(at)_safe-mail.net, Woltlab Burning Board 2.3.X XSS Vulnerability (0-Day) FIXED VERSION (01.12.2006)
		ajannhwt_(at)_hotmail.com, LDU <= 8.x (polls.php) Remote SQL Injection Vulnerability (01.12.2006)
		capt.nem0_(at)_gmx.de, contentserv 4.x (01.12.2006)
		infection_(at)_mail.kz, Invision Community Blog Mod 1.2.4 .PHP SQL Injection Vulnerability (01.12.2006)
		ajannhwt_(at)_hotmail.com, Seditio <= 1.10 (pollid) Remote SQL Injection Vulnerability (01.12.2006)
		Mr_KaLiMaN, @lex Guestbook 4.0.1 : Full Path Disclosure & XSS (01.12.2006)
		Mr_KaLiMaN, @lex Guestbook 4.0.1 : Full Path Disclosure & XSS (01.12.2006)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)