MiniBB远程SQL注入漏洞

漏洞信息详情

MiniBB远程SQL注入漏洞

• CNNVD编号：CNNVD-200412-850
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2004-2456
  
• 漏洞类型：
  
  
  SQL注入
  
• 发布时间：
  
  2004-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  minibb
• 漏洞来源：
  Discovery is credi…

miniBB 1.7f及其早期版本的index.php存在SQL注入漏洞。远程攻击者可以借助用户信息行为的用户参数执行任意SQL命令。

The vendor has released miniBB 1.7f to address this issue.
MiniBB MiniBB 1.2

• miniBB miniBB 1.7f
  
  http://www.minibb.net/download.php?file=minibb17

MiniBB MiniBB 1.5

• miniBB miniBB 1.7f
  
  http://www.minibb.net/download.php?file=minibb17

MiniBB MiniBB 1.6

• miniBB miniBB 1.7f
  
  http://www.minibb.net/download.php?file=minibb17

MiniBB MiniBB 1.7 c

• miniBB miniBB 1.7f
  
  http://www.minibb.net/download.php?file=minibb17

MiniBB MiniBB 1.7

• miniBB miniBB 1.7f
  
  http://www.minibb.net/download.php?file=minibb17

MiniBB MiniBB 1.7 a

• miniBB miniBB 1.7f
  
  http://www.minibb.net/download.php?file=minibb17

来源: XF
名称: minibb-user-sql-injection(18080)
链接:http://xforce.iss.net/xforce/xfdb/18080

来源: BID
名称: 11688
链接:http://www.securityfocus.com/bid/11688

来源: OSVDB
名称: 11711
链接:http://www.osvdb.org/11711

来源: SECTRACK
名称: 1012164
链接:http://securitytracker.com/id?1012164

来源: www.minibb.net
链接:http://www.minibb.net/forums/index.php?action=vthread&forum=9&topic=1854

来源: www.minibb.net
链接:http://www.minibb.net/forums/index.php?action=vthread&forum=1&topic=1767