漏洞信息详情
MyBB Showthread.PHP SQL注入漏洞
- CNNVD编号:CNNVD-200605-200
- 危害等级: 中危
- CVE编号:
CVE-2006-2336
- 漏洞类型:
SQL注入
- 发布时间:
2006-05-11
- 威胁类型:
远程
- 更新时间:
2006-05-12
- 厂 商:
mybulletinboard - 漏洞来源:
Breeeeh @h…
-
漏洞简介
MyBB (又称MyBulletinBoard) 1.1.1的showthread.php中存在SQL注入漏洞,远程攻击者可以通过comma参数执行任意SQL命令。
漏洞公告
目前我们尚未获得厂商就此问题提供补丁的信息。如果您发现信息有误或者了解更新的信息,请给我们发邮件:vuldb@securityfocus.com
参考网址
来源: BID
名称: 17904
链接:http://www.securityfocus.com/bid/17904
来源: BUGTRAQ
名称: 20060509 mybb v1.1.1(showthread.php) SQL Injection Exploit
链接:http://www.securityfocus.com/archive/1/archive/1/433564/100/0/threaded
来源: XF
名称: mybb-showthread-sql-injection(26376)
链接:http://xforce.iss.net/xforce/xfdb/26376
来源: OSVDB
名称: 25674
来源: SREASON
名称: 884
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END