MyPHP Forum是一个易于架设并且易于使用基于MySQL与PHP的论坛。它适合于那些需要一个简洁,高效的论坛但没有其它论坛通常所带的一些"臃肿"功能的中小网站。 MyPHP Forum 的脚本faq.php中存在SQL注入漏洞。远程攻击者可以借助ID参数,执行任意的SQL命令。
MyPHP Forum是一个易于架设并且易于使用基于MySQL与PHP的论坛。它适合于那些需要一个简洁,高效的论坛但没有其它论坛通常所带的一些"臃肿"功能的中小网站。 MyPHP Forum 的脚本faq.php中存在SQL注入漏洞。远程攻击者可以借助ID参数,执行任意的SQL命令。