CVE-2008-2334

总结

W1L3D4 Philboard 0.5 中存在多个 SQL 注入漏洞，远程攻击者可通过 (1) 指向 (a) admin/philboard_admin-forumedit.asp、(b) admin/philboard_admin-forum.asp 和 (c) W1L3D4_foruma_yeni_konu_ac.asp 的 forumid 参数；(2) 指向 (d) W1L3D4_konuoku.asp 和 (e) W1L3D4_konuya_mesaj_yaz.asp 的 id 参数；以及 (3) 指向 W1L3D4_konuya_mesaj_yaz.asp 的 topic 参数执行任意 SQL 命令，这些向量不同于 CVE-2008-1939、CVE-2007-2641 和 CVE-2007-0920。注意：此信息的来源未知；详细信息仅从第三方信息获取。

• philboard 0.5 - 'W1L3D4_foruma_yeni_konu_ac.asp?forumid' SQL Injection漏洞利用

  U238 · asp · 2008年5月14日

• philboard 0.5 - 'W1L3D4_konuoku.asp?id' SQL Injection漏洞利用

  U238 · php · 2008年5月14日

• philboard 0.5 - 'W1L3D4_konuya_mesaj_yaz.asp' Multiple SQL Injections