OpenBB 1.0 .0 RC3 BBCode Cross Agent HTML Injection Vulnerability

No description provided by source. source: http://www.securityfocus.com/bid/4819/info OpenBB is web forum software written in PHP. It will run on most Linux and Unix variants, in addition to Microsoft Windows operating systems. OpenBB is reportedly vulnerable to HTML injection attacks. The...

OpenBB 1.0.6 index.php远程SQL注入漏洞

BUGTRAQ: 9300 OpenBB包含的index.php脚本对用户提交的数据缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入攻击，可修改数据信息或获得敏感信息。 问题是index.php脚本对 CID 参数输入缺少充分过滤，可导致攻击者提交包含恶意SQL命令作为参数，会修改原来的SQL逻辑，获取数据库敏感信息，如管理员密码HASH信息，利用这些信息可能进一步控制论坛系统。 OpenBB 1.0.6 如果您不能立刻安装补丁或者升级，建议您采取以下措施以降低威胁： 在index.php文件，找到187行： $queryfcs-free; $queryforums = new...

OpenBB BBCode可插入HTML代码漏洞

BUGTRAQ: 4819 OpenBB在处理'BBCodes'字段中的数据缺少正确充分的检查，可导致远程攻击者进行HTML插入攻击。 OpenBB可以使用'BBCodes'代替HTML代码支持图象，链接操作，但是OpenBB对用户提交给'BBCodes'字段的数据缺少正确检查，可导致攻击者插入任意HTML代码到'BBCodes' 字段并显示在论坛信息中，当论坛用户浏览此包含恶意代码的链接时，就可以使脚本代码在浏览用户浏览器上执行，攻击者获得用户基于COOKIE认证的敏感信息。 OpenBB 1.0.0 RC3 临时解决方法： 如果您不能立刻安装补丁或者升级，建议您采取以下措施以降低威胁...

OpenBB index.php CID参数远程SQL注入漏洞

BUGTRAQ: 7401 OpenBB包含的'index.php'脚本对输入缺少充分检查，远程攻击者可以利用这个漏洞插入任意SQL命令到数据，导致信息泄露、数据破坏。 index.php脚本对CID参数过滤不充分，攻击者只要在参数数字后增加空格值，就可以在后面追加相关的SQL命令，注入恶意SQL命令可以导致数据库信息泄露，或破坏数据库。 OpenBB 1.0.5.-1.1.0 厂商补丁： OpenBB ------ 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.openbb.co.uk/...

OpenBB moderator.php 未授权管理员访问漏洞

BUGTRAQ: 4823 OpenBB对用户提供给moderator.php脚本的数据未进行正确充分的检查，可导致远程攻击者未授权进行管理员操作。 OpenBB对moderator.php脚本的操作没有很正确的限制，攻击者通过修改moderator.php脚本中几个属性，就可以未授权以管理员权限操作论坛功能。 OpenBB 1.0.0 RC1/OpenBB 1.0.0 RC3 临时解决方法： 如果您不能立刻安装补丁或者升级，建议您采取以下措施以降低威胁： 设置浏览器，关闭JavaScript功能。 修改程序，严格过滤用户输入的数据。 厂商补丁： OpenBB ------...

OpenBB跨站脚本执行(CSS/XSS)漏洞

BUGTRAQ: 4824 OpenBB是一款由PHP编写的Web论坛程序，可使用在Unix和Linux操作系统下，也可使用在Microsoft Windows操作系统下。 OpenBB对用户提供的数据未进行正确充分的检查，可导致远程攻击者进行跨站脚本执行攻击。 OpenBB中myhome.php脚本对用户提交给参数的数据缺少检查，攻击者可以构建恶意代码的URL链接，当论坛用户浏览此包含恶意代码的链接时，就可以导致脚本代码在浏览用户浏览器中执行，使攻击者获得用户基于Cookie认证的敏感信息。 OpenBB 1.0.0 RC3 临时解决方法：...

OpenBB board.php远程SQL注入漏洞

BUGTRAQ: 7404 OpenBB包含的'board.php'脚本对输入缺少充分检查，远程攻击者可以利用这个漏洞插入任意SQL命令到数据，导致信息泄露，数据破坏。 board.php脚本对FID参数过滤不充分，攻击者只要在参数数字后增加空格值，就可以在后面追加相关的SQL命令，注入恶意SQL命令可以导致数据库信息泄露，或破坏数据库。 OpenBB 1.0.5-1.1.0 厂商补丁： OpenBB ------ 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.openbb.co.uk/...

OpenBB Image标记跨站脚本执行(CSS/XSS)漏洞

BugCVE: CVE-2002-0330 BUGTRAQ: 4171 OpenBB对用户输入过滤上存在漏洞，可能使远程攻击者利用在论坛上的发贴对其他用户进行跨站脚本执行攻击。 OpenBB支持用户在贴子中使用img标记插入图像，但它未对标记中的内容做充分的过滤，这可能导致攻击者在此标记的内容中放入脚本代码，当用户浏览相关页面时，脚本将在用户的浏览器中执行。攻击者可能借此得到用户基于Cookie的认证信息。 OpenBB 1.0.0 RC2\RC1\beta1 临时解决方法： 如果您不能立刻安装补丁或者升级，建议您采取以下措施以降低威胁： 在漏洞修复之前暂时关闭Image标记的使用。...

OpenBB member.php远程SQL注入漏洞

BUGTRAQ: 7405 OpenBB包含的'member.php'脚本对输入缺少充分检查，远程攻击者可以利用这个漏洞插入任意SQL命令到数据，导致信息泄露，数据破坏。 member.php脚本对UID参数过滤不充分，攻击者只要在参数数字后增加空格值，就可以在后面追加相关的SQL命令，注入恶意SQL命令可以导致数据库信息泄露，或破坏数据库。 OpenBB 1.0.5-1.1.0 厂商补丁： OpenBB ------ 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.openbb.co.uk/...

OpenBB 1.0.6 myhome.php SQL注入漏洞

BUGTRAQ: 10044 OpenBB对用户提交的URI数据缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入攻击，可能获得敏感信息和更改数据库信息。 问题存在于myhome.php脚本中，由于对用户提交给'id'参数数据缺少过滤，提交包含恶意SQL命令的数据，可更改原有数据库逻辑，获得敏感信息和更改数据库信息。 OpenBB 1.0.6 厂商补丁： OpenBB ------ 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.openbb.co.uk/...

CVE-2006-4722

This CVE affects Open Bulletin Board (OpenBB) ≤ 1.0.8, where a PHP remote file inclusion vulnerability in the root_path parameter to index.php (and possibly collector.php) allows remote code execution. The root cause is improper handling of user-supplied URLs leading to PHP code execution on the ...

CVE-2006-4722

PHP remote file inclusion vulnerability in Open Bulletin Board OpenBB 1.0.8 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the rootpath parameter to 1 index.php and possibly 2 collector.php...

Open Bulletin Board 1.0.8 - ROOT_PATH File Inclusion

Open Bulletin Board 1.0.8 - ROOTPATH File Inclusion +-------------------------------------------------------------------- + + Open Bulletin Board 1.0.8 ; Multiple Remote File Include Vulnerabilities + +------------------------------------------------------------------- + + Affected Software .:...

Open redirect

Open Bulletin Board OpenBB 1.0.8 allows remote attackers to obtain the full path of the web server via an invalid pforums parameter to 1 misc.php and 2 member.php...

CVE-2006-2216

Open Bulletin Board OpenBB 1.0.8 allows remote attackers to obtain the full path of the web server via an invalid pforums parameter to 1 misc.php and 2 member.php...

CVE-2006-2216

Open Bulletin Board (OpenBB) 1.0.8 is affected by a path-disclosure vulnerability. An invalid pforums parameter to misc.php and member.php can reveal the web server’s full filesystem path to remote attackers. This is a client-accessible information disclosure issue stemming from the handling of t...

CVE-2006-2216

Open Bulletin Board OpenBB 1.0.8 allows remote attackers to obtain the full path of the web server via an invalid pforums parameter to 1 misc.php and 2 member.php...

OpenBB 1.0.8 Full Path Disclosure

OpenBB 1.0.8 Full Path Disclosure Bug Found By :- Devil-00 Gr33tz :- Www.securitygurus.neT Rock Master Hackers Pal n0m3rcy -= 1-2 =- Full Path Disclosure Exploits :- /OpenBB/misc.php?action=latest&pforums=D3vil-0x1 /OpenBB/member.php?action=online&&pforums=D3vil-0x1 Fix It :- misc.php Add This Li...

Cross site scripting

Multiple cross-site scripting XSS vulnerabilities in Devsyn Open Bulletin Board OpenBB 1.0.6 allow remote attackers to inject arbitrary web script or HTML via 1 the FID parameter in board.php and 2 the TID parameter in read.php. NOTE: the SQL injection issues are already covered by CVE-2005-1612...

CVE-2006-2088

Multiple cross-site scripting XSS vulnerabilities in Devsyn Open Bulletin Board OpenBB 1.0.6 allow remote attackers to inject arbitrary web script or HTML via 1 the FID parameter in board.php and 2 the TID parameter in read.php. NOTE: the SQL injection issues are already covered by CVE-2005-1612...