CVE-2005-3918— OvBB多个SQL注入漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2005-3918 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple SQL injection vulnerabilities in OvBB 0.08a allow remote attackers to execute arbitrary SQL commands via the (1) threadid parameter to thread.php and (2) userid parameter to profile.php. NOTE: the vendor disputes these issues, saying "these reports are completely unsubstantial.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
OvBB多个SQL注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
OvBB是一款基于PHP和MySQL的论坛系统。 OvBB 0.08a存在多个SQL注入漏洞，可让远程攻击者通过(1) thread.php的threadid参数和(2) profile.php的userid参数执行任意SQL命令。注意：供应商对这些问题有争议，声称"这些报告完全是缺乏事实根据的"。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2005-3918 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2005-3918 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2005-11-30 · 共 26 条
| CVE-2005-3916 | WSN Forum Memberlist.PHP SQL注入漏洞 | |
| CVE-2005-3929 | Xaraya xarMLSXML2PHPBackend.php目录遍历漏洞 | |
| CVE-2005-3928 | QNX Neutrino本地权限提升漏洞 | |
| CVE-2005-3927 | GuppY 多个目录遍历漏洞 | |
| CVE-2005-3926 | GuppY error.php直接静态代码注入漏洞 | |
| CVE-2005-3925 | Helpdesk Issue Manager多个SQL注入漏洞 | |
| CVE-2005-3924 | Randshop index.php SQL注入漏洞 | |
| CVE-2005-3923 | NetObjects Fusion rollbacklog.xml敏感信息泄露漏洞 | |
| CVE-2005-3922 | Panda ZOO文件解压模块远程堆溢出漏洞 | |
| CVE-2005-3921 | Cisco IOS Web Server跨站脚本漏洞 | |
| CVE-2005-3920 | Babe Logger SQL注入漏洞 | |
| CVE-2005-3919 | PBLang 跨站脚本漏洞 | |
| CVE-2005-3917 | CommodityRentals Online Rental Business Creator脚本SQL注入漏洞 | |
| CVE-2005-3904 | SUN JDK和JRE JMX未明漏洞 | |
| CVE-2005-3915 | Clavister Client Web IKEv1拒绝服务漏洞 | |
| CVE-2005-3914 | AFFcommerce 多个SQL注入漏洞 | |
| CVE-2005-3913 | Virtual Hosting Control System域别名管理信息泄露漏洞 | |
| CVE-2005-3912 | Perl Webmin miniserv.pl格式化字符串漏洞 | |
| CVE-2005-3911 | BosDates多个SQL注入漏洞 | |
| CVE-2005-3910 | Post Affiliate Pro index.php可能的目录遍历漏洞 |
显示前 20 条，共 26 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2005-3918
暂无评论