MyPHP Forum多个SQL注入漏洞

漏洞信息详情

MyPHP Forum多个SQL注入漏洞

CNNVD编号：CNNVD-200504-119
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2005-0413
漏洞类型： SQL注入
发布时间： 2005-04-27
威胁类型：远程
更新时间： 2009-02-20
厂商： myphp_forum
漏洞来源： .');">Discovery of this ...

漏洞简介

MyPHP Forum是一个易于架设并且易于使用基于MySQL与PHP的论坛。它适合于那些需要一个简洁，高效的论坛但没有其它论坛通常所带的一些\"臃肿\"功能的中小网站。

MyPHP Forum 1.0存在多个SQL注入漏洞，远程攻击者可以通过(1)forum.php中的fid，(2)member.php中的成员参数，(3)forgot.php中的电子邮件参数或(4)include.php中的nbuser或nbpass参数来执行任意SQL代码。注：据后来报告，在3.0及后续版本中存在向量2。

漏洞公告

参考网址

来源: XF

名称: myphpforum-member-sql-injection(39348)

链接:http://xforce.iss.net/xforce/xfdb/39348

来源: XF

名称: myphpforum-multiple-sql-injection(19272)

链接:http://xforce.iss.net/xforce/xfdb/19272

来源: BID

名称: 27083

链接:http://www.securityfocus.com/bid/27083

来源: BID

名称: 12501

链接:http://www.securityfocus.com/bid/12501

来源: MILW0RM

名称: 4822

链接:http://www.milw0rm.com/exploits/4822

来源: SECTRACK

名称: 1013136

链接:http://securitytracker.com/id?1013136

来源: SECUNIA

名称: 14205

链接:http://secunia.com/advisories/14205

来源: BUGTRAQ

名称: 20050209 Several SQL injection bugs in myPHP Forum v.1.0

链接:http://seclists.org/lists/bugtraq/2005/Feb/0125.html

受影响实体

Myphp_forum Myphp_forum:3.0
Myphp_forum Myphp_forum:1.0
Myphp_forum Myphp_forum:2.0

补丁

暂无

正文

MyPHP Forum多个SQL注入漏洞

漏洞信息详情