XchangeBoard ‘DBInterface.php’checkUser函数多个SQL注入漏洞

漏洞信息详情

XchangeBoard ‘DBInterface.php’checkUser函数多个SQL注入漏洞

• CNNVD编号：CNNVD-200610-415
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-5500
  
• 漏洞类型：
  
  
  SQL注入
  
• 发布时间：
  
  2006-10-25
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-10-26
  
• 厂        商：
  
  xchangeboard
• 漏洞来源：

XchangeBoard 1.70和更早版本的inc/DBInterface.php中的checkUser函数存在多个SQL注入漏洞，在启用magic_quotes_gpc的情况下，远程攻击者可以通过(1)userNick或(2)password参数执行任意SQL命令。

来源: VUPEN

名称: ADV-2006-4129

链接:http://www.frsirt.com/english/advisories/2006/4129