漏洞信息详情

phpBB 和 Invision Power Board Multi-Forums 'Directory.PHP' 多个SQL注入漏洞

• CNNVD编号：CNNVD-200710-489
• 危害等级： 高危
  
• CVE编号： CVE-2007-5688
• 漏洞类型： SQL注入
• 发布时间： 2007-10-29
• 威胁类型： 远程
• 更新时间： 2007-10-30
• 厂        商： invision_power_services
• 漏洞来源： KiNgOfThEwOrLd is ...

漏洞简介

phpBB 和 Invision Power Board (IPB or IP.Board)的Multi-Forums (又称Multi Host Forum Pro) module 1.3.3版本的directory.php中存在多个SQL注入漏洞。远程攻击者可以借助(1) go 和 (2) cat参数，执行任意SQL指令。

漏洞公告

参考网址

来源: XF

名称: phpbb-multiforums-sql-injection(37461)

链接:http://xforce.iss.net/xforce/xfdb/37461

来源: BID

名称: 26213

链接:http://www.securityfocus.com/bid/26213

来源: BUGTRAQ

名称: 20071025 Multi Host Forum Pro phpbb & ipb Multiple Sql Injection

链接:http://www.securityfocus.com/archive/1/archive/1/482838/100/0/threaded

来源: MISC

链接:http://www.inj3ct-it.org/exploit/Multi_Host.txt

来源: SECUNIA

名称: 27406

链接:http://secunia.com/advisories/27406

受影响实体

• Invision_power_services Invision_power_board  

补丁

暂无