| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ubb.threads | = 6.0= 6.0.1= 6.0.2= 6.0.3= 6.1= 6.1.1= 6.2= 6.2.1= 6.2.2= 6.2.3= 6.3= 6.3.1= 6.4= 6.4.1= 6.4.2= 6.4.3= 6.4.4= 6.5= 6.5.1= 6.5.1.1 |
Multiple SQL injection vulnerabilities in Infopop UBB.Threads before 6.5.2 Beta allow remote attackers to execute arbitrary SQL commands via the Number parameter to (1) download.php, (2) modifypost.php, (3) mailthread.php, or (4) notifymod.php, (5) month or (6) year parameter to calendar.php, (7) message parameter to viewmessage.php, (8) main parameter to addfav.php, or (9) posted parameter to grabnext.php.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン