VULHUB ™

AntiBoard是一款基于PHP的论坛程序。 AntiBoard对用户提交的参数缺少充分过滤，远程攻击者可以利用这个漏洞获得敏感信息或更改数据库。 \'\'antiboard.php\'\'脚本没有正确过滤用户输入，远程攻击者可以通过\'\'thread_id\'\'和\'\'parent_id\'\'字段注入SQL命令，可更改原有数据库逻辑导致修改数据库数据或获得敏感信息。 另外\'\'antiboard.php\'\'脚本也没有正确过滤HTML代码，因此攻击者可以构建恶意链接，诱使用户访问，可泄露目标用户基于COOKIE的验证信息。

AntiBoard是一款基于PHP的论坛程序。 AntiBoard对用户提交的参数缺少充分过滤，远程攻击者可以利用这个漏洞获得敏感信息或更改数据库。 \'\'antiboard.php\'\'脚本没有正确过滤用户输入，远程攻击者可以通过\'\'thread_id\'\'和\'\'parent_id\'\'字段注入SQL命令，可更改原有数据库逻辑导致修改数据库数据或获得敏感信息。 另外\'\'antiboard.php\'\'脚本也没有正确过滤HTML代码，因此攻击者可以构建恶意链接，诱使用户访问，可泄露目标用户基于COOKIE的验证信息。