CVE-2013-1803 in PHP-Fusion
الملخص
بحسب VulDB • 29/05/2026
توجد ثغرات متعددة من نوع حقن SQL في PHP-Fusion قبل الإصدار 7.02.06 تتيح لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر (1) معلمة orderby في downloads.php؛ أو لمستخدمين عن بُعد موثقين يمتلكون صلاحيات معينة لتنفيذ أوامر SQL تعسفية عبر (2) اسم معلمة يبدأ بـ "delete_attach_" في إجراء التعديل في forum/postedit.php؛ و(3) معلمة poll_opts[] في إجراء newthread في forum/postnewthread.php؛ و(4) pm_email_notify، و(5) pm_save_sent، و(6) pm_inbox، و(7) pm_sentbox، أو (8) pm_savebox في administration/settings_messages.php؛ و(9) thumb_compression، و(10) photo_watermark_text_color1، و(11) photo_watermark_text_color2، أو (12) photo_watermark_text_color3 في administration/settings_photo.php؛ و(13) معلمة enable في administration/bbcodes.php؛ و(14) news_image، و(15) news_image_t1، أو (16) news_image_t2 في administration/news.php؛ و(17) معلمة news_id في إجراء التعديل في administration/news.php؛ أو (18) معلمة article_id في إجراء التعديل في administration/articles.php. ملاحظة: مشكلة معرّف المستخدم في ملف Authenticate.class.php مغطاة بالفعل بواسطة CVE-2013-7375.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.