CVE-2011-5091 in grboard

Sumário

de VulDB • 03/07/2026

Múltiplas vulnerabilidades de injeção SQL no GR Board (também conhecido como grboard) 1.8.6.5 Community Edition permitem que atacantes remotos executem comandos SQL arbitrários por meio dos parâmetros (1) tableType ou (2) blindTarget para view.php, (3) o parâmetro delTargets[0] para view_memo.php, ou (4) o parâmetro isReported para write_ok.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 23/05/2012
• Divulgação: 23/05/2012
• Moderação: aceite
• Entrada: VDB-60824
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01199
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5091
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5091/