SAPHP Lesson 多个SQL注入漏洞

CNNVD-ID编号	CNNVD-200605-122
CVE编号	CVE-2006-2279
发布时间	2006-05-09
更新时间	2006-05-10
漏洞类型	SQL注入
漏洞来源	o.y.6@hotmail.com is credited with the discovery of these vulnerabilities.
危险等级	高危
威胁类型	远程
厂商	arabless

漏洞介绍

SaphpLesson 3.0存在多个SQL注入漏洞。远程攻击者可以借助(a) search.php中的(1) Find参数，以及(b) misc.php中的(2) LID和(3)Rate参数，执行任意SQL指令。

目前暂无SAPHP Lesson 多个SQL注入漏洞的补丁信息，如SAPHP Lesson 多个SQL注入漏洞补丁信息有更新，便会立即同步；

来源: BUGTRAQ

名称: 20060504 SaPHPLesson 3.0 Multbugs

链接：http://www.securityfocus.com/archive/1/archive/1/433052/100/0/threaded
来源: VUPEN

名称: ADV-2006-1708

链接：http://www.frsirt.com/english/advisories/2006/1708
来源: SECUNIA

名称: 20034

链接：http://secunia.com/advisories/20034
来源: XF

名称: saphplesson-search-misc-sql-injection(26293)

链接：http://xforce.iss.net/xforce/xfdb/26293
来源: BID

名称: 17848

链接：http://www.securityfocus.com/bid/17848
来源: OSVDB

名称: 25363

链接：http://www.osvdb.org/25363
来源: OSVDB

名称: 25362

链接：http://www.osvdb.org/25362