CVE:CVE-2015-10051
CNNVD:CNNVD-202301-1162
Discussion-Board是基于 PHP 的在线论坛。
bony2023 Discussion-Board存在SQL注入漏洞，该漏洞源于文件 functions/main.php 的函数 display_all_replies，操作参数 str 导致 SQL注入。
solution:Upgrade discussion-board_project discussion-board to a higher version than 2015-06-19,and avoid the version (,2015-06-19)