CVE-2006-5500 in XchangeBoard
Tóm tắt
Bởi VulDB • 18/05/2026
Nhiều lỗ hổng SQL injection trong hàm checkUser của file inc/DBInterface.php trong XchangeBoard 1.70 và các phiên bản cũ hơn, khi magic_quotes_gpc bị tắt, cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua tham số (1) userNick hoặc (2) password. LƯU Ý: nguồn gốc của thông tin này là không xác định; các chi tiết được lấy từ thông tin của bên thứ ba.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.