漏洞标题
N/A
漏洞描述信息
ttForum中的SQL注入漏洞允许远程攻击者执行任意SQL语句,并通过Preferences页面中的Ignorelist-Textfield参数获得ttForum管理员权限。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
SQL injection vulnerability in ttForum allows remote attackers to execute arbitrary SQL and gain ttForum Administrator privileges via the Ignorelist-Textfield argument in the Preferences page.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
ttForum SQL注入漏洞
漏洞描述信息
ttForum存在SQL注入漏洞。远程攻击者借助Preferences页面中Ignorelist-Textfield参数执行任意SQL并提升ttForum管理特权。
CVSS信息
N/A
漏洞类别
SQL注入