UBB.threads 'Forum[]'数组SQL注入漏洞

BUGTRAQ ID: 31074 CNCAN ID：CNCAN-2008091108 UBB.threads是一款基于PHP的论坛程序。 UBB.threads搜索功能存在SQL注入攻击，远程攻击者可以利用漏洞获得敏感信息或操作数据库。 问题存在于dosearch.inc.php // The forums we are searching will be in a different format // depending on where we are coming from if @isarray$POST'Forum' $Forum = join",",$POST'Forum'...