CVE:CVE-2005-2778
CNNVD:CNNVD-200509-003
MyBulletinBoard是一款免费的BBS系统。
MyBulletinBoard (MyBB)中的member.php文件存在SQL注入漏洞。这使得远程攻击者可以借助fid参数执行任意的SQL语句。
solution:Upgrade mybulletinboard mybulletinboard to a higher version than rc1,rc2,rc3,rc4,and avoid the version rc1,rc2,rc3,rc4