CVE-2008-6741 in Simple Machines
Tóm tắt
Bởi VulDB • 23/05/2026
Lỗ hổng SQL injection trong Load.php của Simple Machines Forum (SMF) phiên bản 1.1.4 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý bằng cách đặt tham số db_character_set thành một bộ ký tự đa byte như big5, điều này khiến hàm addslashes của PHP tạo ra chuỗi dấu gạch chéo ngược ("\"") không bao quanh ký tự dấu nháy đơn ("'"), như đã chứng minh qua hành động manlabels đến index.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.