Techno Dreams FAQ Manager Package'faqview.asp'SQL注入漏洞

CNNVD-ID编号	CNNVD-200609-327
CVE编号	CVE-2006-4892
发布时间	2006-09-19
更新时间	2006-09-22
漏洞类型	SQL注入
漏洞来源	ajann is credited with discovering this vulnerability.
危险等级	高危
威胁类型	远程
厂商	techno_dreams

漏洞介绍

Techno Dreams FAQ Manager Package 1.0的faqview.asp中存在SQL注入漏洞，远程攻击者可以通过key参数执行任意SQL命令。

目前暂无Techno Dreams FAQ Manager Package'faqview.asp'SQL注入漏洞的补丁信息，如Techno Dreams FAQ Manager Package'faqview.asp'SQL注入漏洞补丁信息有更新，便会立即同步；

来源: XF

名称: technodreams-faqview-sql-injection(28976)

链接：http://xforce.iss.net/xforce/xfdb/28976
来源: BID

名称: 20074

链接：http://www.securityfocus.com/bid/20074
来源: BUGTRAQ

名称: 20060917 Techno Dreams FAQ Manager Package v1.0(faqview.asp) Remote SQL Injection Vulnerability

链接：http://www.securityfocus.com/archive/1/archive/1/446259/100/0/threaded
来源: MILW0RM

名称: 2385

链接：http://www.milw0rm.com/exploits/2385
来源: VUPEN

名称: ADV-2006-3681

链接：http://www.frsirt.com/english/advisories/2006/3681
来源: SECUNIA

名称: 21977

链接：http://secunia.com/advisories/21977
来源: SREASON

名称: 1615

链接：http://securityreason.com/securityalert/1615