CVE-2011-5277

ÉLEVÉE 7.5CVE-2011-5277 · Published 08/04/2014 · updated 16/06/2026

En bref

CVE-2011-5277 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant advanced forum signatures (advanced forum signatures project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 69.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
advanced forum signatures advanced_forum_signatures_project	`= 2.0.4`	No fix yet

Description

Multiple SQL injection vulnerabilities in signature.php in the Advanced Forum Signatures (aka afsignatures) plugin 2.0.4 for MyBB allow remote attackers to execute arbitrary SQL commands via the (1) afs_type, (2) afs_background, (3) afs_showonline, (4) afs_bar_left, (5) afs_bar_center, (6) afs_full_line1, (7) afs_full_line2, (8) afs_full_line3, (9) afs_full_line4, (10) afs_full_line5, or (11) afs_full_line6 parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.

References

osvdb.org/76295
secunia.com/advisories/46352 · Vendor Advisory
exploit-db.com/exploits/17961 · Exploit
securityfocus.com/bid/50051/info · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/70473

Autres vulnérabilités de advanced forum signatures

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free