Vanilla Forums 多个SQL注入漏洞 CVE-2013-3527 CNNVD-201304-119 CNVD-2013-02872
7.5
AV
AC
AU
C
I
A
发布：
2013-05-10
修订：
2020-06-04
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。 Vanilla Forums 2.0.18.8之前的版本中存在多个SQL注入漏洞，这些漏洞源于构造SQL查询语句之前，程序没有正确过滤用户提供的输入。攻击者利用这些漏洞完全控制程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有42条受影响产品信息
