PhpBBGarage Garage.PHP SQL注入漏洞

PhpBBGarage是一款基于PHP的WEB应用程序。 PhpBBGarage不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞进行SQL注入攻击，可获得敏感信息或操作数据库。 问题是由于'Garage.PHP'脚本对用户提交的'makeid'参数缺少过滤，提交恶意SQL查询作为参数数据，可更改原来的SQL逻辑，获得敏感信息或操作数据库。 PhpBBGarage PhpBBGarage 1.2.0 Beta 3 目前没有解决方案提供： http://phpbbgarage.com/...

CVE-2007-6223: Improper Neutralization of Special Elements used in an SQL Command

SQL injection vulnerability in garage.php in phpBB Garage 1.2.0 Beta3 allows remote attackers to execute arbitrary SQL commands via the makeid parameter in a search action in browse mode...