CVE:CVE-2014-9560
CNNVD:CNNVD-201501-235
SoftBB是一套基于Web的论坛程序。
SoftBB 0.1.3版本的redir_last_post_list.php脚本中存在SQL注入漏洞。远程攻击者可借助‘post’参数利用该漏洞执行任意SQL命令。
solution:Upgrade softbb softbb to a higher version than 0.1.3,and avoid the version 0.1.3