CVE-2011-1047 in Forum Server
摘要
由 VulDB • 2026-06-24
VastHTML Forum Server（又名 ForumPress）插件 1.6.1 和 1.6.5 for WordPress 中存在多个 SQL 注入漏洞，远程攻击者可通过以下途径执行任意 SQL 命令：(1) 向 index.php 发起搜索操作时使用的 search_max 参数，该参数在 wpf.class.php 中未得到正确处理；(2) 向 index.php 发起 editpost 操作时使用的 id 参数，该参数在 wpf-post.php 中未得到正确处理；或 (3) feed.php 中的 topic 参数。
If you want to get best quality of vulnerability data, you may have to visit VulDB.