GNUboard /bbs/poll_update.php SQL注入漏洞

Bugtraq ID:66228 CVE ID:CVE-2014-2339 Gnuboard是韩国Sir公司开发一套PHP+Mysql可扩展论坛程序。 Gnuboard存在未明SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。 0 GNUboard 目前没有详细解决方案提供： http://sir.co.kr/main/gnuboard4/...