CityForFree Indexcity 'List.PHP' SQL注入漏洞

CNNVD-ID编号 CNNVD-200608-377
CVE编号 CVE-2006-4323
发布时间 2006-08-23
更新时间 2006-09-19
漏洞类型 SQL注入
漏洞来源 Aliaksandr Hartsuyeu is credited with the discovery of this vulnerability.
危险等级 高危
威胁类型 远程
厂 商 cityforfree

漏洞介绍

CityForFree indexcity 1.0的list.php脚本存在SQL注入漏洞,当magic_quotes_gpc被禁用时,远程攻击者可借助cate_id参数执行任意SQL指令。

漏洞补丁

目前暂无CityForFree Indexcity 'List.PHP' SQL注入漏洞的补丁信息,如CityForFree Indexcity 'List.PHP' SQL注入漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源