标题: Joomla Nice Talk组件"tagid"注入SQL [打印本页]

---

作者: pioneer     时间: 2007-8-27 16:10    标题: Joomla Nice Talk组件"tagid"注入SQL

来源

secunia.com

软件名

Nice Talk 0.x (component for Joomla)

描述

这可被恶意进行SQL的注入攻击在使用SQL查询前输入到Nice Talk组的"tagid"参数没有准确的过滤，这可通过注入任意SQL代码来操控SQL查询在V0.9.3中已经报告，其它版本可能也受到影响

解决方案

输入源代码时确保输入被准确过滤

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn