漏洞信息详情

Phorum search.phpSQL注入漏洞

• CNNVD编号：CNNVD-200511-216
• 危害等级： 高危
  
• CVE编号： CVE-2005-3543
• 漏洞类型： SQL注入
• 发布时间： 2005-11-16
• 威胁类型： 远程
• 更新时间： 2006-06-12
• 厂        商： phorum
• 漏洞来源：

漏洞简介

Phorum是一个基于PHP+MySQL开发的开源论坛项目。

Phorum 5.0.0alpha至5.0.20的search.php中的SQL注入漏洞，在启用register_globals时，可让远程攻击者通过forum_ids参数执行任意SQL命令。

漏洞公告

参考网址

来源: MISC

链接:http://www.waraxe.us/advisory-43.HTML

来源: VUPEN

名称: ADV-2005-2332

链接:http://www.frsirt.com/english/advisories/2005/2332

来源: SECUNIA

名称: 17456

链接:http://secunia.com/advisories/17456

来源: BUGTRAQ

名称: 20051104 [waraxe-2005-SA#043] - Sql injection in Phorum 5.0.20 and earlier

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=113122911424216&w=2

来源: OSVDB

名称: 20524

链接:http://www.osvdb.org/20524

来源: phorum.org

链接:http://phorum.org/story.php?57

来源: SREASON

名称: 153

链接:http://securityreason.com/securityalert/153

受影响实体

• Phorum Phorum:5.0.0_alpha  
• Phorum Phorum:5.0.1_alpha  
• Phorum Phorum:5.0.10  
• Phorum Phorum:5.0.11  
• Phorum Phorum:5.0.12  

补丁

暂无