Ежедневная сводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)
Опубликовано:		26 февраля 2009 г.
Источник:		BUGTRAQ
SecurityVulns ID:		9695
Тип:		удаленная
Опасность:		5/10
Описание:		Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д.

Затронутые продукты:		PPIM : pPIM 1.0
		OPENSITE : OpenSite 2.1
		JONAS : JOnAS 4.10
		TAIFAJOBS : taifajobs 1.0

Оригинальный текст		adv_(at)_e-rdc.org, [ECHO_ADV_103$2009] taifajobs <= 1.0 (jobid) Remote SQL Injection Vulnerability (26.02.2009)
		rezazahfaran_(at)_gmail.com, Golabi CMS Remote File Inclusion Vulnerability (26.02.2009)
		Digital Security Research Group [DSecRG], [DSECRG-09-008] JOnAS(4.10.3) - Linked XSS Vulnerability (26.02.2009)
		Nam Nguyen, [BMSA-2009-03] Multiple vulnerabilities in OpenSite v2.1 (26.02.2009)
		Justin C. Klein Keane, pPIM Multiple Vulnerabilities (26.02.2009)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)