VULHUB ™

BUGTRAQ ID: 33033 CNCAN ID：CNCAN-2008123001 AlstraSoft Web Email Script Enterprise是一款基于PHP的WEB应用程序。 AlstraSoft Web Email Script Enterprise不正确处理用户参数，远程攻击者可以利用漏洞进行SQL注入攻击，获得敏感信息或操作数据库。 问题是脚本对'id'参数缺少过滤，构建恶意的SQL查询作为参数数据，可导致更改原来的SQL逻辑，获得敏感信息或操作数据库。 AlstraSoft Web Email Script Enterprise 厂商解决方案 目前没有解决方案提供： <a href=http://www.alstrasoft.com/disposable-email-script.htm target=_blank rel=external nofollow>http://www.alstrasoft.com/disposable-email-script.htm</a>

BUGTRAQ ID: 33033 CNCAN ID：CNCAN-2008123001 AlstraSoft Web Email Script Enterprise是一款基于PHP的WEB应用程序。 AlstraSoft Web Email Script Enterprise不正确处理用户参数，远程攻击者可以利用漏洞进行SQL注入攻击，获得敏感信息或操作数据库。 问题是脚本对'id'参数缺少过滤，构建恶意的SQL查询作为参数数据，可导致更改原来的SQL逻辑，获得敏感信息或操作数据库。 AlstraSoft Web Email Script Enterprise 厂商解决方案 目前没有解决方案提供： <a href=http://www.alstrasoft.com/disposable-email-script.htm target=_blank rel=external nofollow>http://www.alstrasoft.com/disposable-email-script.htm</a>