TinyMCE 2.0.1 (index.php menuID) Remote SQL Injection Vulnerability

关注 0

基本字段

漏洞编号：: SSV-10272

披露/发现时间：: 未知

提交时间：: 2008-12-19

漏洞等级：

漏洞类别：: SQL 注入

影响组件：: TinyMCE

漏洞作者：: 未知

提交者：: Knownsec

CVE-ID：: CVE-2008-6049

CNNVD-ID：: 补充

CNVD-ID：: 补充

ZoomEye Dork：: 补充

来源

漏洞详情

暂无漏洞详情

PoC (pocsuite 插件) (pocsuite 插件)

贡献者 feng 共获得 0.25KB

登陆后兑换查看

共 2 兑换

参考链接

解决方案

临时解决方案

官方解决方案

防护方案

全部评论 (1)

4ga1n 2016-02-27

这个漏洞有问题，不是tinyMCE的锅，tinyMCE是js的，没有php。 http://www.openwall.com/lists/oss-security/2009/02/08/1 http://www.attrition.org/pipermail/vim/2009-March/002159.html
回复 0 0
1F

※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负