Adanced Poll 多个SQL注入漏洞

CNNVD-ID编号	CNNVD-200604-049
CVE编号	CVE-2006-1616
发布时间	2006-04-05
更新时间	2006-04-05
漏洞类型	SQL注入
漏洞来源	N/A
危险等级	高危
威胁类型	远程
厂商	advanced_poll

漏洞介绍

Adanced Poll 2.02中存在多个SQL注入漏洞，通过(1)到comments.php文件的id或者(2)到page.php的poll_id参数，可让远程攻击者执行任意的SQL命令。

漏洞补丁

目前暂无Adanced Poll 多个SQL注入漏洞的补丁信息，如Adanced Poll 多个SQL注入漏洞补丁信息有更新，便会立即同步；

参考网址

来源: MISC

链接：http://ns79.hosteur.com/~secuti/advancedpoll.txt

受影响实体

Advanced_poll Advanced_poll:2.0.2

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200604-049

行业资讯-文章归档问答-问答归档