MiniBB多个SQL注入和跨站脚本漏洞 CVE-2008-2029 CNNVD-200804-446
6.8
AV
AC
AU
C
I
A
发布：
2008-04-30
修订：
2017-09-29
MiniBB（全称Minimalistic Bulletin Board）是一套免费、开源的互联网论坛软件。该软件支持多种论坛样式、多界面语言、多时区、插件扩展等。 MiniBB的实现上存在多个SQL注入漏洞，远程攻击者可能利用此漏洞对服务程序执行SQL注入攻击。 如果将action设置为registernew的话，MiniBB的index.php文件中没有正确地验证对lang参数的输入便返回给了用户，这可能允许攻击者在用户浏览器会话中执行任意HTML和脚本代码。 如果将action设置为userinfo的话，MiniBB的index.php文件中没有正确地过滤对xtr参数的输入便将其使用在了SQL查询中，这允许远程攻击者执行SQL注入攻击。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
