phpBB Small ShoutBox模块shoutbox_view.php脚本SQL注入漏洞

BUGTRAQ ID: 32287 Small ShoutBox模块是phpBB论坛中所使用的一个留言板模块。 如果mode设置为delete的话，Small ShoutBox模块的shoutbox_view.php文件没有正确地过滤对id参数的输入便用在了SQL查询中： File (shoutbox_view.php) 50. $id = ( isset($HTTP_GET_VARS['id']) ) ? $HTTP_GET_VARS['id'] : $HTTP_POST_VARS['id']; 168. if ( $mode == &quot;delete&quot; &amp;&amp; $adel ) 169. { 170. $sql = &quot;DELETE FROM &quot; . SHOUTBOX_TABLE . &quot; 171. WHERE id = $id $del_mod&quot;; 172. if( !($result = $db-&gt;sql_query($sql)) ) 173. { message_die(GENERAL_ERROR, 'Could not delete shoutbox message', '', __LINE__, __FILE__, $sql); } 174. 这允许远程攻击者通过向论坛提交恶意请求执行SQL注入攻击。 Przemo Small ShoutBox 1.4 Przemo ------ 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://www.przemo.org/phpBB2/index.php?page=list target=_blank>http://www.przemo.org/phpBB2/index.php?page=list</a>