<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Virüs Güvenlik Haberleri &#187; Scripts For Sites EZ Auction güvenlik açığı</title>
	<atom:link href="http://www.virusguvenlik.com/tag/scripts-for-sites-ez-auction-guvenlik-acigi/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.virusguvenlik.com</link>
	<description>Virüs Güvenlik Haberleri.</description>
	<lastBuildDate>Tue, 09 Feb 2010 07:09:56 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>Scripts For Sites EZ Auction güvenlik açığı</title>
		<link>http://www.virusguvenlik.com/2008/12/15/scripts-for-sites-ez-auction-guvenlik-acigi-2/</link>
		<comments>http://www.virusguvenlik.com/2008/12/15/scripts-for-sites-ez-auction-guvenlik-acigi-2/#comments</comments>
		<pubDate>Mon, 15 Dec 2008 21:58:22 +0000</pubDate>
		<dc:creator>editor</dc:creator>
				<category><![CDATA[Güvenlik & Virüs Haberleri]]></category>
		<category><![CDATA[güvenlik açığı]]></category>
		<category><![CDATA[Scripts For Sites EZ Auction güvenlik açığı]]></category>

		<guid isPermaLink="false">http://www.virusguvenlik.com/?p=488</guid>
		<description><![CDATA[Scripts For Sites EZ Auction güvenlik açığı
PHPi tabanlı açık artırma script&#8217;inin viewfaqs.php dosyasında SQL Injectioni açığı tespit edildi. Bu dosyaya gönderilen cat parametresi sql sorgusunda kullanılmadan önce doğru olarak filtrelenmiyor.
http://www.milw0rm.com/exploits/6918
]]></description>
			<content:encoded><![CDATA[<h1 class="title">Scripts For Sites EZ Auction güvenlik açığı</h1>
<p>PHP<sup class="glossary-indicator" title="PHP Hypertext Preprocessor geniş çapta kullanılan genel-amaçlı bir betik dilidir. Özellikle web uygulamalarında sıklıkla kullanılır ve HTML içine gömülebilir. http://www.php.net"><a class="glossary-indicator" title="PHP Hypertext Preprocessor geniş çapta kullanılan genel-amaçlı bir betik dilidir. Özellikle web uygulamalarında sıklıkla kullanılır ve HTML içine gömülebilir. http://www.php.net" href="http://www.olympos.org/glossary/term/566">i</a></sup> tabanlı açık artırma script&#8217;inin viewfaqs.php dosyasında SQL Injection<sup class="glossary-indicator" title="Veritabanı ile içerik sunan web uygulamalarında, kullanıcı tarafından belirlenebilen parametrelerin SQL sorgusu yapılmadan önce doğru olarak kontrol edilmemesi durumunda, istenilen SQL sorgularının ve/veya sistem komutlarının çalıştırılabilmesi."><a class="glossary-indicator" title="Veritabanı ile içerik sunan web uygulamalarında, kullanıcı tarafından belirlenebilen parametrelerin SQL sorgusu yapılmadan önce doğru olarak kontrol edilmemesi durumunda, istenilen SQL sorgularının ve/veya sistem komutlarının çalıştırılabilmesi." href="http://www.olympos.org/glossary/term/563">i</a></sup> açığı tespit edildi. Bu dosyaya gönderilen cat parametresi sql sorgusunda kullanılmadan önce doğru olarak filtrelenmiyor.</p>
<p>http://www.milw0rm.com/exploits/6918</p>
]]></content:encoded>
			<wfw:commentRss>http://www.virusguvenlik.com/2008/12/15/scripts-for-sites-ez-auction-guvenlik-acigi-2/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Scripts For Sites EZ Auction güvenlik açığı</title>
		<link>http://www.virusguvenlik.com/2008/12/09/scripts-for-sites-ez-auction-guvenlik-acigi/</link>
		<comments>http://www.virusguvenlik.com/2008/12/09/scripts-for-sites-ez-auction-guvenlik-acigi/#comments</comments>
		<pubDate>Tue, 09 Dec 2008 14:45:29 +0000</pubDate>
		<dc:creator>secure</dc:creator>
				<category><![CDATA[Güvenlik & Virüs Haberleri]]></category>
		<category><![CDATA[etiketler]]></category>
		<category><![CDATA[Scripts For Sites EZ Auction güvenlik açığı]]></category>

		<guid isPermaLink="false">http://www.virusguvenlik.com/?p=300</guid>
		<description><![CDATA[PHP tabanlı açık artırma script&#8217;inin viewfaqs.php dosyasında SQL Injectioni açığı tespit edildi. Bu dosyaya gönderilen cat parametresi sql sorgusunda kullanılmadan önce doğru olarak filtrelenmiyor.
http://www.milw0rm.com/exploits/6918
]]></description>
			<content:encoded><![CDATA[<p>PHP tabanlı açık artırma script&#8217;inin viewfaqs.php dosyasında SQL Injection<sup class="glossary-indicator" title="Veritabanı ile içerik sunan web uygulamalarında, kullanıcı tarafından belirlenebilen parametrelerin SQL sorgusu yapılmadan önce doğru olarak kontrol edilmemesi durumunda, istenilen SQL sorgularının ve/veya sistem komutlarının çalıştırılabilmesi."><a class="glossary-indicator" title="Veritabanı ile içerik sunan web uygulamalarında, kullanıcı tarafından belirlenebilen parametrelerin SQL sorgusu yapılmadan önce doğru olarak kontrol edilmemesi durumunda, istenilen SQL sorgularının ve/veya sistem komutlarının çalıştırılabilmesi." href="http://www.olympos.org/glossary/term/563">i</a></sup> açığı tespit edildi. Bu dosyaya gönderilen cat parametresi sql sorgusunda kullanılmadan önce doğru olarak filtrelenmiyor.</p>
<p>http://www.milw0rm.com/exploits/6918</p>
]]></content:encoded>
			<wfw:commentRss>http://www.virusguvenlik.com/2008/12/09/scripts-for-sites-ez-auction-guvenlik-acigi/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

