CVE:CVE-2014-4333
CNNVD:CNNVD-201406-445
Boonex Dolphin是澳大利亚Boonex公司的一套开源交友社区系统。该系统包含在线音视频聊天、视频分享和个人博客等模块。
Boonex Dolphin 7.1.4及之前版本的administration/profiles.php脚本中存在跨站请求伪造漏洞。远程攻击者可借助‘members[]’参数利用该漏洞实施SQL注入攻击。
solution:Upgrade boonex dolphin to a higher version than 7.1.4,7.0.0,7.0.1,7.0.2,7.0.3,7.0.3:beta,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.1.0,7.1.0:b1,7.1.0:b2,7.1.1,7.1.2,7.1.3,and avoid the version (,7.1.4],7.0.0,7.0.1,7.0.2,7.0.3,7.0.3:beta,7.0.4,7.0.5,7.0.6,7.0.7,7.0.8,7.0.9,7.1.0,7.1.0:b1,7.1.0:b2,7.1.1,7.1.2,7.1.3