CVE-2012-5874 in Elite Bulletin Board

Sumário

de VulDB • 06/07/2026

Múltiplas vulnerabilidades de injeção SQL nas funções (1) update_whosonline_reg e (2) update_whosonline_guest no Elite Bulletin Board anterior à versão 2.1.22 permitem que atacantes remotos executem comandos SQL arbitrários por meio do PATH_INFO para (a) checkuser.php, (b) groups.php, (c) index.php, (d) login.php, (e) quicklogin.php, (f) register.php, (g) Search.php, (h) viewboard.php ou (i) viewtopic.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 16/11/2012
• Divulgação: 11/01/2013
• Moderação: aceite
• Entrada: VDB-63352
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.02514
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5874
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5874/