MyPHP Forum是一个易于架设并且易于使用基于MySQL与PHP的论坛。它适合于那些需要一个简洁,高效的论坛但没有其它论坛通常所带的一些"臃肿"功能的中小网站。 MyPHP Forum中存在多个SQL注入漏洞。远程攻击者可以利用搜索文件中的参数,执行search.php和未指向量中的任意SQL命令。
MyPHP Forum是一个易于架设并且易于使用基于MySQL与PHP的论坛。它适合于那些需要一个简洁,高效的论坛但没有其它论坛通常所带的一些"臃肿"功能的中小网站。 MyPHP Forum中存在多个SQL注入漏洞。远程攻击者可以利用搜索文件中的参数,执行search.php和未指向量中的任意SQL命令。