重要な情報 脆弱性名: Pre Real Estate Listings (search.php c) SQLインジェクション脆弱性 日付: 2008.09.27 リスクレベル: High リモートアクセス: Yes CVE: CVE-2008-4177 CVE脆弱性タイプ: CWE-89 CVSS基本スコア: 7.5/10 攻撃の範囲: Remote 機密性への影響: Partial 攻撃の複雑さ: Low 完全性への影響: Partial 利用性スコア: 10/10 認証要件: No required 可用性への影響: Partial URL: http://preproject.com/ 脆弱性証明 (PoC): 参考資料: - http://www.securityfocus.com/bid/31192 - http://www.milw0rm.com/exploits/6465 その他の主要情報 著者: JosS 著者メール: sys-project[at]hotmail[dot]com ウェブサイト: http://spanish-hackers.com チーム: Spanish Hackers Team - [SHT]