CVE-2006-6289

总结

Woltlab Burning Board (wBB) Lite 1.0.2 在输入数据包含数值型参数且其值与字母数字型参数的哈希值匹配时，未能正确取消设置变量，从而允许远程攻击者通过向顶级 URI 传递 wbb_userid 参数来执行任意 SQL 命令。注意：可以说该漏洞是由于 PHP 的 unset 命令（CVE-2006-3017）中的缺陷所致，正确的修复应在 PHP 中完成；如果是这样，那么此问题不应被视为 wBB Lite 的漏洞。

• Woltlab Burning Board Lite 1.0.2 - Blind SQL Injection漏洞利用

  rgod · php · 2006年11月23日