漏洞标题
N/A
漏洞描述信息
"在Multi-Forums(aka Multi Host Forum Pro)模块1.3.3中的目录.php中存在多个SQL注入漏洞,用于phpBB和Invision Power Board(IPB或IP.Board)。允许远程攻击者通过(1)go和(2)cat参数执行任意SQL命令。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple SQL injection vulnerabilities in directory.php in the Multi-Forums (aka Multi Host Forum Pro) module 1.3.3, for phpBB and Invision Power Board (IPB or IP.Board), allow remote attackers to execute arbitrary SQL commands via the (1) go and (2) cat parameters.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
phpBB 和 Invision Power Board Multi-Forums 'Directory.PHP' 多个SQL注入漏洞
漏洞描述信息
phpBB 和 Invision Power Board (IPB or IP.Board)的Multi-Forums (又称Multi Host Forum Pro) module 1.3.3版本的directory.php中存在多个SQL注入漏洞。远程攻击者可以借助(1) go 和 (2) cat参数,执行任意SQL指令。
CVSS信息
N/A
漏洞类别
SQL注入