Ultimate PHP Board ViewForum.PHP SQL注入漏洞 CVE-2005-1615 CNNVD-200505-1072
7.5
AV
AC
AU
C
I
A
发布：
2005-05-16
修订：
2016-10-18
Ultimate PHP Board (UPB) 1.8至1.9.6版本中的viewforum.php可允许远程攻击者通过postorder参数(textdb.inc.php没有正确处理此参数)来读取敏感信息。可能由于SQL注入漏洞。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
