漏洞信息详情

Simple Machines Forum SQL注入漏洞

• CNNVD编号：CNNVD-200710-428
• 危害等级： 高危
  
• CVE编号： CVE-2007-5646
• 漏洞类型： SQL注入
• 发布时间： 2007-10-23
• 威胁类型： 远程
• 更新时间： 2019-12-18
• 厂        商： simple_machines
• 漏洞来源： Michael Brooks

漏洞简介

Simple Machines Forum（SMF）是美国SMF团队的一套开源的网络论坛系统。

Simple Machines Forum (SMF) 1.1.3版本中的Sources/Search.php文件存在SQL注入漏洞。远程攻击者可借助search2操作中的userspec参数利用该漏洞执行任意SQL指令。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://simplemachines.org/community/index.php?topic=196380.0

参考网址

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/4547

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/37342

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2007/3568

来源:SREASON

链接:http://securityreason.com/securityalert/3284

来源:SECUNIA

链接:http://secunia.com/advisories/27346

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/482569/100/0/threaded

来源:BID

链接:https://www.securityfocus.com/bid/26144

来源:CONFIRM

链接:http://www.simplemachines.org/community/index.php?topic=196380.0

受影响实体

• Simple_machines Simple_machines_forum:1.1.3  
• Simple_machines Simple_machines_forum:1.0.11  

补丁

• Simple Machines Forum SQL注入漏洞的修复措施