MyBulletinBoard Member.PHP SQL注入漏洞-安全小百科

MyBulletinBoard Member.PHP SQL注入漏洞

漏洞ID	1197953	漏洞类型	SQL注入
发布时间	2005-09-02	更新时间	2005-10-20
CVE编号	CVE-2005-2778	CNNVD-ID	CNNVD-200509-003
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200509-003

|漏洞详情

MyBulletinBoard是一款免费的BBS系统。MyBulletinBoard(MyBB)中的member.php文件存在SQL注入漏洞。这使得远程攻击者可以借助fid参数执行任意的SQL语句。

|参考资料

来源:BID
名称:14684
链接:http://www.securityfocus.com/bid/14684
来源:BUGTRAQ
名称:20050828Member.phpSQLInjectioninMyBB
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=112535137320050&w;=2

相关推荐: TYPSoft FTP Server Remote ‘RETR’ Command Denial Of Service Vulnerability

TYPSoft FTP Server Remote ‘RETR’ Command Denial Of Service Vulnerability 漏洞ID 1098031 漏洞类型 Failure to Handle Exceptional Condition…

文章版权归作者所有，未经允许请勿转载。

THE END