漏洞信息详情

MiniBB SQL注入漏洞

• CNNVD编号：CNNVD-201412-603
• 危害等级： 高危
  
• CVE编号： CVE-2014-9254
• 漏洞类型： SQL注入
• 发布时间： 2014-12-31
• 威胁类型： 远程
• 更新时间： 2015-01-05
• 厂        商： minibb
• 漏洞来源：

漏洞简介

MiniBB（全称Minimalistic Bulletin Board）是一套免费、开源的互联网论坛软件。该软件支持多种论坛样式、多界面语言、多时区、插件扩展等。

MiniBB 3.1及之前版本的bb_func_unsub.php脚本中存在安全漏洞，该漏洞源于程序使用错误的正则表达式。远程攻击者可借助unsubscribe操作中的‘code’参数利用该漏洞实施SQL注入攻击。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.minibb.com/forums/news-9/blind-sql-injection-fix-6430.HTML

参考网址

来源:www.minibb.com

链接:http://www.minibb.com/forums/news-9/blind-sql-injection-fix-6430.HTML

来源:SECUNIA

链接:http://secunia.com/advisories/61794

来源:security.szurek.pl

链接:http://security.szurek.pl/minibb-31-blind-sql-injection.HTML

受影响实体

• Minibb Minibb:3.1  

补丁

• minibb_update