受影响系统：
PunBB Private messaging 1.2.6
不受影响系统：
PunBB Private messaging 1.2.6.1
描述：
PunBB是一款基于PHP的论坛程序。
当section设置为pun_pm且pmpage设置为write的时候，PunBB的Private messaging扩展没有正确地过滤提交给misc.php的message_id参数便在extensions/pun_pm/functions.php的SQL查询中使用，这可能导致SQL注入攻击。
<*来源：WaRWolFz Crew
Dante90 （dante90.dmc4@hotmail.it）
链接：http://secunia.com/advisories/40721/
*>
建议：
厂商补丁：
PunBB
—–
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://punbb.informer.com/trac/changeset/1275/additions/punbb-1.3/extensions/pun_pm/functions.php
0 条评论。