| 취약점ID |
210116 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 ZeroBoard 소프트웨어는 SQL 인젝션 취약점이 존재한다. ZeroBoard 는 무료로 사용 가능한, 오픈 소스 PHP 기반의 게시판 소프트웨어로, 한국에서 널리 사용된다. ZeroBoard 4.1pl8 버전은 zboard.php, member_memo3.php, _head.php 파일들의 취약점으로 인해 SQL 인젝션 위험성이 존재한다.
* 참고 사이트:
http://www.xpressengine.com/zb4_security/
* 영향을 받는 플랫폼:
ZeroBoard 4.1pl8 버전
모든 운영체제 모든 버전 |
| 해결책 |
다음 zeroboard4 웹 사이트를 참조하여 이 취약점에 적절한 패치를 적용하여야 한다:
http://www.xpressengine.com/zb4_security/ |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
