Snitz Forums 2000 register.asp 电子邮件参数 SQL 注入
high Nessus 插件 ID 11621
语言：
简介
远程 Web 服务器上运行的讨论论坛存在一个 SQL 注入漏洞。描述
Snitz Forums 2000 的远程版本容易遭受 SQL 注入攻击。未对“register.asp”的“Email”参数进行审查便将其用于 SQL 查询中。远程攻击者可利用此漏洞执行任意 SQL 查询。解决方案
升级到 Snitz Forums 2000 版本 3.4.03 或更高版本。另见
插件详情
严重性: High
ID: 11621
文件名: snitz_cmd_exec.nasl
版本: 1.23
类型: remote
系列: CGI abuses
发布时间: 2003/5/12
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.3
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
必需的 KB 项: www/ASP
排除的 KB 项: Settings/disable_cgi_scanning
易利用性: No exploit is required
漏洞发布日期: 2003/5/12
参考资料信息
CVE: CVE-2003-0286
BID: 7549
CWE: 89