CVE:CVE-2012-5874
CNNVD:CNNVD-201212-295
Elite Bulletin Board是一款基于PHP的论坛程序。
Elite Bulletin Board中存在多个SQL注入漏洞，这些漏洞源于在includes/user_function.php脚本中的update_whosonline_reg()’和‘update_whosonline_guest()’函数中，对多个脚本附加到URL后的输入使用SQL查询之前没有正确的验证。通过注入任意SQL代码，攻击者利用该漏洞控制SQL查询。2.1.21版本中存在漏洞，早期版本也可能受到影响。
solution:Upgrade elite-board elite_bulletin_board to a higher version than 2.1.21,2.0.0,2.0.1,2.0.2,2.0.3,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.19,2.1.20,and avoid the version (,2.1.21],2.0.0,2.0.1,2.0.2,2.0.3,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.19,2.1.20