b2evolution SQL Injection -- CVE-2013-2945 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

DAY 11

0

天天CVE系列第 11 篇

b2evolution SQL Injection -- CVE-2013-2945

鐵人賽

2014-10-08 21:39:11

892 瀏覽

分享至

簡介

b2evolution 是一款 blog 引擎，此漏洞發生在 '/blogs/admin.php' 中的 show_statuses 未充分驗證，造成有 SQL Injection 的利用點。此漏洞也可被 CSRF 利用。

Warning

b2evolution Ver. 4.1.6 or lower

結論

盡快升級。

參考資料：http://cve.scap.org.cn/CVE-2013-2945.html

Spring Framework XSS -- CVE-2014-1904

ROR ActiveRecord SQL Injection -- CVE-2014-3482

系列文

天天CVE 共 30 篇

目錄

RSS系列文訂閱系列文

3 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22190 篇

完賽人數

601 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙