MyBB 1.6.12 SQL Injection / PHP Warning (Minor)

Bài liên quan

Khai thác:

search.php?action=results&sid[0]=9afaea732cb32f06fa34b1888bd237e2&sortby=&order=

Demo :

http://community.mybb.com/search.php?action=results&sid[0]=9afaea732cb32f06fa34b1888bd237e2&sortby=&order=

lỗi:

Warning [2] mysqli_real_escape_string() expects parameter 2 to be string, array given - Line: 874 - File: inc/db_mysqli.php PHP 5.4.19

fix lỗi:

sửa file search.php và tìm dòng này :

$sid = $db->escape_string($mybb->input['sid']);


thay đổi dòng lỗi thành :

if(is_array($mybb->input['sid']))
$sid = $db->escape_string(implode($mybb->input['sid']));
else
$sid = $db->escape_string($mybb->input['sid']);