CVE-2006-5500 in XchangeBoard
Сводка
по VulDB • 02.06.2026
Несколько уязвимостей SQL-инъекции в функции checkUser в файле inc/DBInterface.php в XchangeBoard версий 1.70 и более ранних, при отключенной директиве magic_quotes_gpc, позволяют удаленным злоумышленникам выполнять произвольные SQL-команды через параметры (1) userNick или (2) password. ПРИМЕЧАНИЕ: источник данной информации неизвестен; сведения получены из сторонних источников.
VulDB is the best source for vulnerability data and more expert information about this specific topic.