漏洞详情

CNVD编号 CNVD-2017-12217
漏洞标题 phpBB Minerva Mod SQL注入漏洞
严重等级
影响产品 phpBB Minerva Mod 2.0.21 build 238a
漏洞类型 通用软硬件漏洞
发现时间 2017-06-01
公开时间 2017-06-30
发现者 Alperen Keskin
解决方案 目前没有详细解决方案提供: http://www.phpbb.com/
漏洞描述 phpBB是一款流行的论坛程序。 phpBB Minerva Mod存在SQL注入漏洞,远程攻击者可以通过易受攻击的'c'参数注入恶意的sql命令来破坏Web应用程序或dbms。

返回漏洞库首页
Image Additional Image