AliPAGER Elementz.PHP SQL注入漏洞

CNNVD-ID编号	CNNVD-200605-227	CVE编号	CVE-2006-2344
发布时间	2006-05-12	更新时间	2006-05-15
漏洞类型	SQL注入	漏洞来源	Hamid Ebadi is credited with the discovery of this vulnerability.
危险等级	中危	威胁类型	远程
厂商	ajax_softwares

漏洞介绍

AliPAGER 1.5的inc/elementz.php中存在SQL注入漏洞，在禁用magic_quotes_gpc的状态下，远程攻击者可通过ubild参数执行任意SQL命令。

目前暂无AliPAGER Elementz.PHP SQL注入漏洞的补丁信息，如AliPAGER Elementz.PHP SQL注入漏洞补丁信息有更新，便会立即同步；

来源: MISC

链接：http://www.hamid.ir/security/alipager.txt
来源: BID

名称: 17945

链接：http://www.securityfocus.com/bid/17945
来源: SECUNIA

名称: 20084

链接：http://secunia.com/advisories/20084
来源: XF

名称: alipager-elementz-sql-injection(26378)

链接：http://xforce.iss.net/xforce/xfdb/26378