CVE-2011-1047 in Forum Server
सारांश
द्वारा VulDB • 24/06/2026
WordPress प्लगइन VastHTML Forum Server (अर्थात ForumPress) के संस्करण 1.6.1 और 1.6.5 में कई SQL injection दोष हैं जो दूरस्थ आक्रमणकारियों को index.php पर एक खोज क्रिया में search_max पैरामीटर, जिसका wpf.class.php द्वारा उचित रूप से प्रबंधन नहीं किया गया है, या editpost क्रिया में id पैरामीटर, जिसका wpf-post.php द्वारा उचित रूप से प्रबंधन नहीं किया गया है, या feed.php पर topic पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.