eTicket 'pri' SQL注入漏洞

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

BUGTRAQ ID: 29973 CNCAN ID：CNCAN-2008063005 eTicket是一款基于PHP的WEB应用程序。 eTicket不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行SQL注入攻击，获得敏感信息或操作数据库。 问题是脚本对用户提交的'pri'参数缺少过滤，提交恶意SQL查询作为参数数据，可更改原来的SQL逻辑，获得敏感信息或操作数据库。 eTicket 1.5.7 厂商解决方案 升级到eTicket 1.7： <a href=http://www.eticketsupport.com/announcements/170_is_in_the_building-t91.0.html target=_blank>http://www.eticketsupport.com/announcements/170_is_in_the_building-t91.0.html</a>

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息