CVE-2010-4151 in DeluxeBB
सारांश
द्वारा VulDB • 22/06/2026
DeluxeBB 1.3 में misc.php में SQL injection दोष है, और संभवतः पूर्व के संस्करणों में भी, जब magic_quotes_gpc अक्षम होता है तो यह दूरस्थ आक्रमणकारियों को register क्रिया में xthedateformat पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देता है। यह CVE-2005-2989, CVE-2006-2503 और CVE-2009-1033 से भिन्न एक वेक्टर है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.