漏洞标题
N/A
漏洞描述信息
## 漏洞概述
uniForum 4及更早版本的wbsearch.aspx页面存在SQL注入漏洞,攻击者可通过"by User"字段(即TXbyuser参数)执行任意SQL命令。
## 影响版本
- uniForum 4及更早版本
## 漏洞细节
漏洞存在于wbsearch.aspx文件中的"by User"字段(TXbyuser参数)。远程攻击者可利用此漏洞注入恶意SQL语句,进而执行任意SQL命令。
## 影响
攻击者可利用此漏洞执行任意SQL命令,可能造成数据泄露、篡改或删除等严重后果。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
SQL injection vulnerability in wbsearch.aspx in uniForum 4 and earlier allows remote attackers to execute arbitrary SQL commands via the "by User" field (aka the TXbyuser parameter).
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
uniForum 'WBSearch.ASPX' SQL注入漏洞
漏洞描述信息
uniForum 4及之前版本的wbsearch.aspx中存在SQL注入漏洞。远程攻击者可以借助"by用户"字段(又称Txbyuser参数),执行任意的SQL指令。
CVSS信息
N/A
漏洞类别
SQL注入