CVE-2013-1803 in PHP-Fusion
Riassunto
di VulDB • 15/06/2026
Multiple vulnerabilità di SQL injection in PHP-Fusion precedenti alla versione 7.02.06 consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro (1) orderby a downloads.php; o ad utenti autenticati con determinate autorizzazioni di eseguire comandi SQL arbitrari tramite un nome di parametro (2) che inizia con "delete_attach_" in un'azione di modifica a forum/postedit.php; il parametro (3) poll_opts[] in un'azione newthread a forum/postnewthread.php; i parametri (4) pm_email_notify, (5) pm_save_sent, (6) pm_inbox, (7) pm_sentbox o (8) pm_savebox a administration/settings_messages.php; i parametri (9) thumb_compression, (10) photo_watermark_text_color1, (11) photo_watermark_text_color2 o (12) photo_watermark_text_color3 a administration/settings_photo.php; il parametro (13) enable a administration/bbcodes.php; i parametri (14) news_image, (15) news_image_t1 o (16) news_image_t2 a administration/news.php; il parametro (17) news_id in un'azione di modifica a administration/news.php; oppure il parametro (18) article_id in un'azione di modifica a administration/articles.php. NOTA: la questione relativa al cookie dell'ID utente in Authenticate.class.php è già coperta da CVE-2013-7375.
Once again VulDB remains the best source for vulnerability data.