Web Application Vulnerability DataBase Web Application Vulnerability DataBase(Web应用程序漏洞数据库)是国内唯一一个专注于Web应用安全的漏洞库 http://wavdb.com Sat, 04 Feb 2012 20:48:37 +0100 FeedCreator 1.7.2 phpMyAdmin 3.x setup脚本存在远程跨站脚本漏洞 http://wavdb.com/vuln/1721 动网论坛 (DVBBS) PHP 2.0++ dispuser.php 存在SQL注入漏洞 http://wavdb.com/vuln/1719 动网论坛 (DVBBS) PHP 2.0++ dispbbs.php 存在SQL注入漏洞 http://wavdb.com/vuln/1718 PHP168 V6.02整站存在系统远程执行任意代码漏洞 http://wavdb.com/vuln/1717 SiteEngine 博卡网站引擎管理系统5.1.0 存在文件上传漏洞 http://wavdb.com/vuln/1716 动网论坛(DVBBS.PHP)indivgroup_dispbbs.php页面存在SQL注入漏洞 http://wavdb.com/vuln/1715 PHPWind论坛系统远程代码执行漏洞 http://wavdb.com/vuln/1708 phpMyAdmin Backtrace存储式跨站脚本漏洞 http://wavdb.com/vuln/1714 Seagull PHP框架frmQuestion参数SQL注入漏洞 http://wavdb.com/vuln/1713 BugTracker.NET Custom字段SQL注入漏洞 http://wavdb.com/vuln/1712 WordPress wp-admin/plugins.php模块跨站脚本漏洞 http://wavdb.com/vuln/1711 phpMyAdmin配置文件PHP代码注入漏洞 http://wavdb.com/vuln/1710 phpMyAdmin多个跨站脚本漏洞 http://wavdb.com/vuln/1709 ECSHOP商城系统过滤不严导致SQL注入漏洞 http://wavdb.com/vuln/1707 BlueCMS信息门户系统存在getip()注射漏洞 http://wavdb.com/vuln/1706 DEDECMS网站管理系统模板执行漏洞 http://wavdb.com/vuln/1705 DEDECMS网站管理系统Get Shell漏洞 http://wavdb.com/vuln/1703 Mantis manage_proj_cat_add.php页面HTML注入漏洞 http://wavdb.com/vuln/1704 PHPCMS网站管理系统错误报告页面存在跨站脚本漏洞 http://wavdb.com/vuln/1700 114啦网址导航建站系统存在跨站脚本攻击漏洞 http://wavdb.com/vuln/1699 PHP Traverser mp3_id.php远程文件包含漏洞 http://wavdb.com/vuln/1702 Apache HTTP Server mod_cache和mod_dav模块远程拒绝服务漏洞 http://wavdb.com/vuln/1701 Zabbix PHP前端formatQuery()函数跨站脚本漏洞 http://wavdb.com/vuln/1698 MediaWiki api.php脚本信息泄露漏洞 http://wavdb.com/vuln/1697 PunBB Private messaging扩展message_id参数SQL注入漏洞 http://wavdb.com/vuln/1696 JBoss Seam参数化EL表达式远程代码执行漏洞 http://wavdb.com/vuln/1695 vBulletin faq.php文件信息泄露漏洞 http://wavdb.com/vuln/1694 Oracle Business Process Management context参数跨站脚本漏洞 http://wavdb.com/vuln/1693 TotalCalendar manage_users.php页面非授权更改口令漏洞 http://wavdb.com/vuln/1692 PHP-Nuke Your_Account模块远程SQL盲注漏洞 http://wavdb.com/vuln/1691 PHP-Nuke Web_Links模块远程SQL盲注漏洞 http://wavdb.com/vuln/1690 WordPress Simple:Press插件value参数SQL注入漏洞 http://wavdb.com/vuln/1689 WordPress WP-UserOnline插件脚本注入漏洞 http://wavdb.com/vuln/1688 Mahara多个输入验证和绕过认证漏洞 http://wavdb.com/vuln/1687 Microsoft IIS交换数据流绕过认证漏洞 http://wavdb.com/vuln/1686 风讯网站管理系统GetPassword.asp页面存在任意修改密码漏洞 http://wavdb.com/vuln/1680 LiteSpeed Web Server HTTP请求源码泄露漏洞 http://wavdb.com/vuln/1685 TaskFreak! logout.php页面跨站脚本漏洞 http://wavdb.com/vuln/1684 TaskFreak! logout.php页面SQL注入漏洞 http://wavdb.com/vuln/1683 BBSGood论坛程序moprepost.asp页面SQL注入漏洞(2) http://wavdb.com/vuln/1679