Spidey Blog Script 'proje_goster.php' PID参数SQL注入漏洞

CNNVD-ID编号	CNNVD-200608-294	CVE编号	CVE-2006-4202
发布时间	2006-08-17	更新时间	2006-08-24
漏洞类型	SQL注入	漏洞来源	ASIANEAGLE is credited with the discovery of this vulnerability.
危险等级	高危	威胁类型	远程
厂商	spidey_blog

漏洞介绍

Spidey Blog Script 1.5及早期版本的proje_goster.php脚本存在SQL注入漏洞，远程攻击者可借助pid参数执行任意SQL指令。

目前暂无Spidey Blog Script 'proje_goster.php' PID参数SQL注入漏洞的补丁信息，如Spidey Blog Script 'proje_goster.php' PID参数SQL注入漏洞补丁信息有更新，便会立即同步；

来源: XF

名称: spidey-blog-projegoster-sql-injection(28374)

链接：http://xforce.iss.net/xforce/xfdb/28374
来源: BID

名称: 19518

链接：http://www.securityfocus.com/bid/19518
来源: MILW0RM

名称: 2186

链接：http://www.milw0rm.com/exploits/2186
来源: SECUNIA

名称: 21482

链接：http://secunia.com/advisories/21482