phpGB SQL注入漏洞

漏洞信息详情

phpGB SQL注入漏洞

• CNNVD编号：CNNVD-200304-121
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2002-1482
  
• 漏洞类型：
  
  
  SQL注入
  
• 发布时间：
  
  2003-04-22
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  phpgb
• 漏洞来源：
  Discovery credited…

phpGB 1.20及其早期版本的login.php中存在SQL注入漏洞。当未启用magic_quotes_gpc时远程攻击者可以借助密码入口的SQL代码提升管理特权。

This issue has been addressed in phpGB 1.4.0.

来源: BID
名称: 5673
链接:http://www.securityfocus.com/bid/5673

来源: XF
名称: phpgb-login-sql-injection(10068)
链接:http://www.iss.net/security_center/static/10068.php

来源: BUGTRAQ
名称: 20020909 phpGB: DoS and executing_arbitrary_commands
链接:http://archives.neohapsis.com/archives/bugtraq/2002-09/0076.html