PHPCatalog id 参数 SQL 注入

语言：

远程 Web 应用程序容易受到 SQL 注入的影响。

远程主机似乎正在运行 PHPCatalog，这是一个用于处理在线目录的 CGI 套件。

远程软件中存在一个缺陷，该缺陷可能允许任何人注入任意 SQL 命令，从而可用于获取对远程主机的管理访问权限。

升级至 PHPCatalog 2.6.10 或更高版本。

严重性: High

ID: 11969

文件名: phpcatalog_sql_injection.nasl

版本: 1.22

类型: remote

系列: CGI abuses

发布时间: 2003/12/31

最近更新时间: 2021/1/19

支持的传感器: Nessus

必需的 KB 项: www/PHP

排除的 KB 项: Settings/disable_cgi_scanning

可利用: true

易利用性: No exploit is required

漏洞发布日期: 2003/12/30

BID: 9318