Ежедневная сводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)
Опубликовано:		1 июня 2009 г.
Источник:
SecurityVulns ID:		9952
Тип:		удаленная
Опасность:		5/10
Описание:		Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д.

Затронутые продукты:		MYPHPNUKE : myPHPNuke 1.8
		ONLINEGRADES : Online Grades & Attendance 3.2
		OCSINVENTORY : OCS Inventory NG 1.02

Оригинальный текст		y3nh4ck3r_(at)_gmail.com, MULTIPLE SQL INJECTION VULNERABILITIES -- Online Grades & Attendance v-3.2.6 --> (01.06.2009)
		Nico Leidecker, OCS Inventory NG 1.02 - Multiple SQL Injections (01.06.2009)
		y3nh4ck3r_(at)_gmail.com, (Post Form --> Parent Register (name)) Credentials Changer (SQLi) EXPLOIT -- Online Grades & Attendance v-3.2.6--> (01.06.2009)
		MustLive, SQL Injection vulnerability in myPHPNuke (01.06.2009)

Файлы:		EXPLOIT Online Grades & Attendance v-3.2.6
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)