vBulletin admincp/admincalendar.php模块SQL注入漏洞

BUGTRAQ ID: 32348 vBulletin是一款开放源代码的PHP论坛程序。 vBulletin论坛的admincp/admincalendar.php文件没有正确地验证用户提交参数： -------------------[original source code]------------------ if($_POST['do'] == 'saveholiday') { $vbulletin-&gt;input-&gt;clean_array_gpc('p', array( 'holidayid' =&gt; TYPE_INT, 'holidayinfo' =&gt; TYPE_ARRAY, 'month1' =&gt; TYPE_INT, 'day1' =&gt; TYPE_INT, 'month2' =&gt; TYPE_INT, 'day2' =&gt; TYPE_INT, 'period' =&gt; TYPE_INT, 'title' =&gt; TYPE_STR, 'description' =&gt; TYPE_STR, )); .. $db-&gt;query_write(&quot; UPDATE &quot; . TABLE_PREFIX . &quot;holiday SET allowsmilies = &quot; . $vbulletin-&gt;GPC['holidayinfo']['allowsmilies'] . &quot;, recuroption = '&quot; . $vbulletin-&gt;GPC['holidayinfo']['recuroption'] . &quot;', recurring = &quot; . $vbulletin-&gt;GPC['holidayinfo']['recurring'] . &quot; WHERE holidayid = &quot; . $vbulletin-&gt;GPC['holidayid'] ); ------------------[/original source code]------------------ 可见未经任何过滤便在UPDATE查询中使用了来自$_POST的数组类型变量holidayinfo，这允许远程攻击者通过提交恶意请求执行SQL注入攻击。 VBulletin 3.7.3 pl1 VBulletin --------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://www.vbulletin.com/ target=_blank>http://www.vbulletin.com/</a>