CVE-2005-1833

总结

MyBulletinBoard (MyBB) 1.00 RC4 中存在多个 SQL 注入漏洞，允许远程攻击者通过以下参数执行任意 SQL 命令：(1) calendar.php 的 eid 参数，(2) online.php 的 idsql 参数，(3) memberlist.php 的 usersearch 参数，(4) editpost.php 的 pid 参数，(5) forumdisplay.php 的 fid 参数，(6) newreply.php 的 tid 参数，(7) search.php 的 sid 参数，(8) showthread.php 的 tid 或 (9) pid 参数，(10) usercp2.php 的 tid 参数，(11) printthread.php 的 tid 参数，或 (12) reputation.php 的 pid 参数。

• MyBulletinBoard (MyBB) 1.00 RC4 - 'calendar.php' SQL Injection漏洞利用

  Alberto Trivero · php · 2005年5月31日