Ежедневная сводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)
Опубликовано:		22 июня 2009 г.
Источник:
SecurityVulns ID:		10006
Тип:		удаленная
Опасность:		5/10
Описание:		Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д.

Затронутые продукты:		FRETSWEB : FretsWeb 1.2
		FUZZYLINE : fuzzylime cms 3.03

Оригинальный текст		ceza_fuat_kolik_(at)_hotmail.com, FretsWeb 1.2 Multiple Local File Inclusion Vulnerabilities (22.06.2009)
		ceza_fuat_kolik_(at)_hotmail.com, fuzzylime cms <= 3.03a Local Inclusion / Arbitrary File Corruption PoC (22.06.2009)
		ceza_fuat_kolik_(at)_hotmail.com, FretsWeb 1.2 (name) Remote Blind SQL Injection Exploit (22.06.2009)
		ceza_fuat_kolik_(at)_hotmail.com, CMS Buzz (XSS/PC/HI) Multiple Remote Vulnerabilities (22.06.2009)

Файлы:		FretsWeb 1.2 (name) Remote Blind SQL Injection Exploit
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)