GR Board(也称grboard)1.8.6.5社区版中存在漏洞,该漏洞源于对某些数据库操作未要求认证。远程攻击者可利用该漏洞借助对(1)mod_rewrite.php(2)comment_write_ok.php(3)poll/index.php(4)update/index.php(5)trackback.php或(6)theme/下的一个任意poll.php脚本的一个请求,修改或删除数据。
GR Board(也称grboard)1.8.6.5社区版中存在漏洞,该漏洞源于对某些数据库操作未要求认证。远程攻击者可利用该漏洞借助对(1)mod_rewrite.php(2)comment_write_ok.php(3)poll/index.php(4)update/index.php(5)trackback.php或(6)theme/下的一个任意poll.php脚本的一个请求,修改或删除数据。