| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| dudownload | = 1.0= 1.1 | |
| dunews | = 1.0= 1.1 | |
| dupaypal | = 3.0= 3.1= pro_3.0= pro_3.1 |
Multiple SQL injection vulnerabilities in detail.asp in DUware DUdownload 1.1, and possibly earlier, allow remote attackers to execute arbitrary SQL commands via the (1) iFile or (2) action parameter. NOTE: the iType parameter is already covered by CVE-2005-3976.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン