Ежедневная сводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)
Опубликовано:		2 июня 2009 г.
Источник:
SecurityVulns ID:		9958
Тип:		удаленная
Опасность:		5/10
Описание:		Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д.

Затронутые продукты:		DRUPAL : Drupal 6.11
		ONLINEGRADES : Online Grades & Attendance 3.2

Оригинальный текст		white_(at)_debian.org, [SECURITY] [DSA 1808-1] New drupal6 packages fix insufficient input sanitising (02.06.2009)
		y3nh4ck3r_(at)_gmail.com, (Post Form --> 'cc') Blind (SQLi) EXPLOIT --Online Grades & Attendance <= v-3.2.6--> (02.06.2009)
		y3nh4ck3r_(at)_gmail.com, MULTIPLE LOCAL FILE INCLUSION VULNERABILITIES -- Online Grades & Attendance <= v-3.2.6 --> (02.06.2009)

Файлы:		Blind (SQLi) EXPLOIT Online Grades & Attendance v-3.2.6
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)