VULHUB ™

BUGTRAQ ID: 34174 DeluxeBB是一款基于PHP的论坛程序。 DeluxeBB的misc.php模块中没有正确地验证用户所提交的$qorder参数： $getsel = $db-&gt;query(\&quot;SELECT * FROM \&quot;.$prefix.\&quot;users \&quot;.$qfilter.\&quot; \&quot;.$qorder.\&quot; &lt;== \&quot;.$sort.\&quot; LIMIT \&quot;.$pageinfo[0].\&quot;,\&quot;.$pageinfo[1]); 远程攻击者可以通过提交恶意的查询请求执行SQL注入攻击，导致读取论坛所有注册用户的用户名和口令MD5。 DeluxeBB &lt;= 1.3 厂商补丁： DeluxeBB -------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://www.deluxebb.com/ target=_blank rel=external nofollow>http://www.deluxebb.com/</a>

BUGTRAQ ID: 34174 DeluxeBB是一款基于PHP的论坛程序。 DeluxeBB的misc.php模块中没有正确地验证用户所提交的$qorder参数： $getsel = $db-&gt;query(\&quot;SELECT * FROM \&quot;.$prefix.\&quot;users \&quot;.$qfilter.\&quot; \&quot;.$qorder.\&quot; &lt;== \&quot;.$sort.\&quot; LIMIT \&quot;.$pageinfo[0].\&quot;,\&quot;.$pageinfo[1]); 远程攻击者可以通过提交恶意的查询请求执行SQL注入攻击，导致读取论坛所有注册用户的用户名和口令MD5。 DeluxeBB &lt;= 1.3 厂商补丁： DeluxeBB -------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://www.deluxebb.com/ target=_blank rel=external nofollow>http://www.deluxebb.com/</a>