Jetbox 'index.php'SQL注入漏洞

CNNVD-ID编号	CNNVD-200608-126	CVE编号	CVE-2006-3586
发布时间	2006-08-08	更新时间	2006-08-15
漏洞类型	SQL注入	漏洞来源	Sven Krewitt of Secunia Research has been credited with discovery of these vulnerabilities.
危险等级	高危	威胁类型	远程
厂商	jetbox

漏洞介绍

Jetbox CMS 2.1 SR1存在SQL注入漏洞，远程攻击者可借助：(1) index.php脚本中的frontsession COOKIE参数和 (2) view参数，及(3) admin/cms/index.php脚本中的login参数来执行任意SQL指令。

目前暂无Jetbox 'index.php'SQL注入漏洞的补丁信息，如Jetbox 'index.php'SQL注入漏洞补丁信息有更新，便会立即同步；

来源: BUGTRAQ

名称: 20060802 Secunia Research: Jetbox Multiple Vulnerabilities

链接：http://www.securityfocus.com/archive/1/archive/1/441980/100/0/threaded
来源: MISC

链接：http://secunia.com/secunia_research/2006-57/advisory/
来源: SECUNIA

名称: 20889

链接：http://secunia.com/advisories/20889
来源: XF

名称: jetboxcms-index-sql-injection(28168)

链接：http://xforce.iss.net/xforce/xfdb/28168
来源: BID

名称: 19303

链接：http://www.securityfocus.com/bid/19303