注册
登录
| 关键词： nbsp 漏洞 攻击者 Zorum 厂商 用户 PHPOutsourcing 补丁 远程 输入 |
影响版本: BUGTRAQ: 18681 漏洞描述: BUGTRAQ: 18681 Zorum是一款用PHP实现的免费开源论坛程序。 Zorum处理用户请求时存在多个输入验证漏洞，远程攻击者可能利用此漏洞对服务器进行SQL注入攻击。 Zorum的index.php脚本没有正确的过滤用户输入中的offset、tid、fromid、sortby、fromfrommethod和fromfromlist参数，允许远程攻击者执行SQL注入攻击。<*参考 http://www.securitytracker.com/alerts/2006/Jun/1016386.html *> SEBUG安全建议: 厂商补丁： PHPOutsourcing -------------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://zorum.phpoutsourcing.com/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
