新浪网体育频道存在注入漏洞

漏洞详情

披露状态：

2010-07-14： 细节已通知厂商并且等待厂商处理中
2010-08-18： 细节向公众公开

简要描述：

新浪网体育频道存在注入漏洞

详细说明：

http://nba.sports.sina.com.cn/transactions_team.php文件“id”参数,没有对用户提交的数据作过滤，导致注入漏洞。

漏洞证明：

http://nba.sports.sina.com.cn/transactions_team.php?id=1 and 1=2-1