漏洞信息详情

MyPHP Forum多个SQL注入漏洞

• CNNVD编号：CNNVD-200504-119
• 危害等级： 高危
  
• CVE编号： CVE-2005-0413
• 漏洞类型： SQL注入
• 发布时间： 2005-04-27
• 威胁类型： 远程
• 更新时间： 2009-02-20
• 厂        商： myphp_forum
• 漏洞来源： .');">Discovery of this ...

漏洞简介

MyPHP Forum是一个易于架设并且易于使用基于MySQL与PHP的论坛。它适合于那些需要一个简洁，高效的论坛但没有其它论坛通常所带的一些\"臃肿\"功能的中小网站。

MyPHP Forum 1.0存在多个SQL注入漏洞，远程攻击者可以通过(1)forum.php中的fid，(2)member.php中的成员参数，(3)forgot.php中的电子邮件参数或(4)include.php中的nbuser或nbpass参数来执行任意SQL代码。注：据后来报告，在3.0及后续版本中存在向量2。

漏洞公告

参考网址

来源: XF

名称: myphpforum-member-sql-injection(39348)

链接:http://xforce.iss.net/xforce/xfdb/39348

来源: XF

名称: myphpforum-multiple-sql-injection(19272)

链接:http://xforce.iss.net/xforce/xfdb/19272

来源: BID

名称: 27083

链接:http://www.securityfocus.com/bid/27083

来源: BID

名称: 12501

链接:http://www.securityfocus.com/bid/12501

来源: MILW0RM

名称: 4822

链接:http://www.milw0rm.com/exploits/4822

来源: SECTRACK

名称: 1013136

链接:http://securitytracker.com/id?1013136

来源: SECUNIA

名称: 14205

链接:http://secunia.com/advisories/14205

来源: BUGTRAQ

名称: 20050209 Several SQL injection bugs in myPHP Forum v.1.0

链接:http://seclists.org/lists/bugtraq/2005/Feb/0125.HTML

受影响实体

• Myphp_forum Myphp_forum:3.0  
• Myphp_forum Myphp_forum:1.0  
• Myphp_forum Myphp_forum:2.0  

补丁

暂无