漏洞标题
N/A
漏洞描述信息
iPostMX 2005 2.0 及其更早版本中的多个 SQL 注入漏洞允许远程攻击者通过 messagepost.cfm (1) 和 topics.cfm (2) 中的任意参数执行任意 SQL 命令。注意:此项目是根据一篇博客文章的信息创建的,该文章似乎在 CVE 分析后被删除。截至 20060619,CVE 正在试图确定删除原因。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple SQL injection vulnerabilities in iPostMX 2005 2.0 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) forum parameter in messagepost.cfm and (2) topic parameter in topics.cfm. NOTE: this item was created based on information in a blog entry that was apparently removed after CVE analysis. As of 20060619, CVE is attempting to determine the cause of the removal.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
iPostMX 多个SQL注入漏洞
漏洞描述信息
iPostMX 2005 2.0 及之前版本存在多个SQL注入漏洞。远程攻击者可以通过(1) messagepost.cfm中的forum参数和(2)topics.cfm中的topic参数,执行任意SQL指令。
CVSS信息
N/A
漏洞类别
SQL注入