vBulletin index.php/ajax/api/reputation/vote SQL注入漏洞

日期: 2013-05-11 | 影响软件: vBulletin | POC: 否

漏洞描述

vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。 vBulletin 5.0.0 Beta 11和5.0.0 Beta 28及之前的版本中的index.php/ajax/api/reputation/vote中存在SQL注入漏洞。远程经过授权的攻击者可通过‘nodeid’参数利用该漏洞执行任意SQL命令。

PoC代码

暂无

相关漏洞推荐