Форум - компьютерная безопасность: уязвимости и эксплоиты

[RU] switch to
English Version

Ежедневная сводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)
Опубликовано: 3 мая 2008 г.
Источник:
SecurityVulns ID: 8966
Тип: удаленная
Опасность: 5/10
Описание: Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д.

Затронутые продукты: BLUR6EX : blur6ex 0.3
LIVECART : LiveCart 1.1
SITEXS : sitexs 0.1
CVE: CVE-2008-1750 (SQL injection vulnerability in Integry Systems LiveCart 1.1.1 and earlier allows remote attackers to execute arbitrary SQL commands via the id parameter to the /category URI.)

Оригинальный текст document hadikiamarsi_(at)_hotmail.com, SiteXS CMS Remote File Upload Vulnerability (03.05.2008)

LIVECART, Fixed: LiveCart SQL injection vulnerability fixed since version 1.1.2 (03.05.2008)

hadihadi_zedehal_2006_(at)_yahoo.com, blur6ex-0.3.462 LOCAL FILE INCLUSION Vulnerbility (03.05.2008)

Файлы: Exploits SiteXS CMS Remote File Upload Vulnerability
Обсудить: Прочитать или оставить комментарии к новости (0 комментариев)

Показывать		Последних обсуждений
		Последних сообщений

Основной Форум (Rus) Обсуждение общих вопросов безопасности, не пригодных для других форумов.	Форум 3proxy (Rus) Все вопросы по 3proxy - сюда и только сюда.	Ошибки и эксплоиты (Rus) Обсуждение ошибок и эксплоитов. Вопросы по их обнаружению и созданию.	Программирование и администрирование Windows (Rus) Вопросы администрирования и разработки приложений под Windows	Программирование и администрирование Unix (Rus) Вопросы администрирования и разработки приложений под Unix	Тестовый форум Пожалуйста, все тестирования проводите в этом форуме. Тестовые сообщения в других форумах будут удаляться.
Основной Форум (Eng)	Форум 3proxy (Eng)	Ошибки и эксплоиты (Eng)	Программирование и администрирование Windows (Eng)	Программирование и администрирование Unix (Eng)

test server