PHP Pro Bid多个SQL注入漏洞

CNNVD-ID编号	CNNVD-200607-507
CVE编号	CVE-2006-3926
发布时间	2006-07-31
更新时间	2006-08-01
漏洞类型	SQL注入
漏洞来源	Ellipsis Security is credited with the discovery of these vulnerabilities.
危险等级	高危
威胁类型	远程
厂商	php_pro_bid

漏洞介绍

PhpProBid 5.24存在多个SQL注入漏洞。远程攻击者可以借助对(a) viewfeedback.php 的(1) view或(2) start参数，或对(b) categories.php的(3) orderType 参数，执行任意SQL命令。

目前暂无PHP Pro Bid多个SQL注入漏洞的补丁信息，如PHP Pro Bid多个SQL注入漏洞补丁信息有更新，便会立即同步；

来源: XF

名称: phpprobid-categories-sql-injection(28032)

链接：http://xforce.iss.net/xforce/xfdb/28032
来源: BID

名称: 19158

链接：http://www.securityfocus.com/bid/19158
来源: OSVDB

名称: 27546

链接：http://www.osvdb.org/27546
来源: OSVDB

名称: 27545

链接：http://www.osvdb.org/27545
来源: SECTRACK

名称: 1016595

链接：http://securitytracker.com/id?1016595
来源: SECUNIA

名称: 21201

链接：http://secunia.com/advisories/21201
来源: BUGTRAQ

名称: 20060725 Phpprobid

链接：http://archives.neohapsis.com/archives/bugtraq/2006-07/0474.html