漏洞概覽

• 受影響產品：Hinton Design PHPStatus 1.0
• BUGTRAQ ID：16587
• CVE：CVE-2006-0570、CVE-2006-0571、CVE-2006-0572
• 發布時間：2006-02-10
• 漏洞類型：輸入驗證錯誤

三大漏洞細節

1. SQL 注入： check.php 對 username 參數未過濾，可導致 SQL 注入。
2. 認證繞過： check.php 存在驗證繞過，提交惡意 COOKIE 參數可繞過檢查訪問應用程式。
3. 腳本執行： 管理後台多個腳本對用戶提交參數未過濾，可導致 HTML/腳本代碼執行（XSS）。

影響與利用條件

• 遠程攻擊者可獲取敏感信息或繞過認證訪問應用。
• 攻擊者需能訪問 PHPStatus 系統。

廠商回應

暫無官方補丁，請關注廠商連結：?cat_id=92。漏洞由 Aliaksandr Hartsuyeu 發現並報告。