个人产品
企业产品
安全信息
病毒专栏
|
漏洞专栏
|
木马专栏
|
防护专栏
|
安全业界
|
毒霸活动
|
热点专题
|
漫画安全
|
期刊订阅
[an error occurred while processing this directive]
您的位置：
首页
>
资讯中心
>
安全漏洞
> 正文
免费在线查毒
PHPKIT 存在远程SQL注入跨站脚本的安全漏洞
2004年11月24日 15:19 金山毒霸信息安全网
受影响系统：
PHPKIT PHPKIT 1.6.1
PHPKIT PHPKIT 1.6.03
详细描述：
PHPKIT是一款基于WEB的消息论坛系统。 PHPKIT对用户提交的URL参数缺少充分过滤，远程攻击者可以利用这个漏洞获得敏感信息，或者对数据库进行操作。'include.php'脚本对用户提交的参数数据缺少充分过滤，提交包含恶意SQL命令的数据作为参数，可更改原来的SQL逻辑，可能获得敏感信息或操作数据库。
厂商补丁：
目前厂商还没有提供补丁。
【责任编辑：
grace
】
【我要发表评论】【
内容指正
】【
论坛
】【
推荐给好友
】·【
大
中
小
】【
打印
】·【
顶部
】【
关闭窗口
】
【相关文章】
【去论坛】
·
微软将修补windows XP SP2中"有害程序"漏洞
2004-11-24 10:57
·
WinXP SP2 漏洞不断 欺骗用户执行恶意程序
2004-11-23 10:09
·
libXpm使用X Windows 操作库存多个安全漏洞
2004-11-22 14:17
·
phpBB Cash_Mod模块远程服务器文件包含漏洞
2004-11-22 14:12
·
DMS POP3 Server 存协议远程缓冲区溢出漏洞
2004-11-22 14:08
·
Invision Power Board 存在远程SQL注入漏洞
2004-11-22 14:04
·
Event Calendar的事件日历模块多个安全漏洞
2004-11-22 13:57
·
Skype callto:// URL 存远程缓冲区溢出漏洞
2004-11-22 13:53
·
Linux smbfs 文件系统读取恶意数据存在漏洞
2004-11-22 13:48
·
图片文件随JPEG漏洞染毒 带来巨大病毒威胁
2004-11-19 10:28
·
金山毒霸单机版讨论区
·
金山网镖讨论区
·
金山毒霸网络版讨论区
·
毒霸在线业务专题讨论区
·
安全软件讨论区
·
病毒救援
【相关专题】
·
Windows“JPEG图片漏洞”专题专题
2004-09-28 01:21
·
微软惊爆IE漏洞专题
2003-12-03 21:25
·
“漏洞狂潮来袭”专题
2003-10-21 19:39
·
RPC漏洞攻击——“冲击波”肆虐专题
2003-08-12 17:17
·
“流言”蠕虫病毒专题
2003-08-03 17:29
·
SQL Server漏洞专题
2002-02-25 16:52
·
微软IE漏洞专题
2002-02-25 15:59
·
WindowsXP漏洞专题
2001-12-24 23:31
[an error occurred while processing this directive]
[an error occurred while processing this directive]
·
全民围剿 新春无毒
·
毒霸、网镖新功能体验版
·
毒霸网络版2.0 sp1发布
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·
毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·
第三次缉毒万里行专题
·
JPEG图片病毒专题
·
金山引爆“双响炮”计划
·
金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·
“金山毒霸再获桂冠”
·
金山“安全体验风暴”
·
“冲击波”病毒之罪？
·
全球黑客攻击专题
·
金山毒霸V金山网镖V介绍
·
金山V攻略详解专题
·
金山毒霸&智冠捆绑销售
·
金山软件爱心服务活动
·
2003年病毒疫情调查专题
更多...
·
病毒短信
·
在线杀毒
·
病毒上报
·
专杀工具
·
产品答疑
·
媒体合作
金山简介
|
业务合作
|
广告服务
|
招聘信息
|
客服中心
|
网页报错
|
添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号
