Patch Ticker

itsourcecode Online Book Store 관리 페이지 SQL 인젝션 취약점

온라인 서점 관리 프로그램에서 자료를 엿볼 수 있습니다.

요약

itsourcecode Online Book Store 1.0의 관리 페이지(admin_edit.php)에 SQL 인젝션 취약점이 있어 데이터베이스 내용이 노출될 수 있습니다. 공개된 공격 코드가 있으며 원격에서 공격할 수 있습니다.

대처법

고정된 버전은 확인되지 않았습니다. 사용 중인 프로그램이 1.0보다 새 버전인지 확인하고, 제작사 공지를 읽어 보세요.

대상 제품과 운영체제

  • itsourcecode Online Book Store

CVE 번호

원문 링크

시각

처음 게시

처음 확인