CVE-2005-4226

总结

phpWebThings 1.4 Patched 中存在多个“潜在”SQL注入漏洞，可能允许远程攻击者通过以下参数执行任意SQL命令：(1) download.php 中的 ref 参数，(2) forum.php 中的 direction、msg、sforum、reason、subname 和 toform 参数，(3) forum_edit.php 中的 msg 和 forum 参数，(4) forum_write.php 中的 msg 和 forum 参数，(5) guestbook.php 中的 tekst 参数，(6) index.php 中的 menuoption 参数，以及 (7) myaccount.php 中的 sel_avatar 参数。注意：forum.php/forum 向量已由 CVE-2005-3585 标识。

• PHPWebThings 1.4 - 'msg'/'forum' SQL Injection漏洞利用

  rgod · php · 2005年11月16日

• PHPWebThings 1.4 - 'forum' SQL Injection漏洞利用

  AhLam · php · 2005年11月16日