一、 漏洞 CVE-2025-61464 基础信息
漏洞信息
                                        # N/A

## 概述

GNUBoard 4 存在**二次SQL注入漏洞**，影响版本为 v4.36.04 及之前版本。

## 影响版本

- GNUBoard 4（版本号 ≤ v4.36.04）

## 漏洞细节

- **漏洞位置**：`bbs/search.php` 文件  
- **漏洞类型**：二次SQL注入（Second-order SQL Injection）  
- **攻击向量**：攻击者可通过向 `search_table` 参数注入恶意SQL语句，经过拼接后在后续执行时引发SQL注入攻击。

## 影响

攻击者可利用该漏洞读取或篡改数据库内容，可能导致敏感信息泄露、数据被恶意修改或删除。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
gnuboard gnuboard4 v4.36.04 and before is vulnerable to Second-order SQL Injection via the search_table in bbs/search.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
gnuboard4 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
gnuboard4是kagla开源的一个内容管理系统。 gnuboard4 v4.36.04及之前版本存在安全漏洞，该漏洞源于bbs/search.php中search_table存在二阶SQL注入漏洞。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-61464 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-61464 的情报信息

  • 标题： Second-order SQL Injection via variable pollution of search_table (identifier injection) in bbs/search.php · Issue #1 · gnuboard/gnuboard4 -- 🔗来源链接

    标签：

    神龙速读
    Second-order SQL Injection via variable pollution of search_table (identifier injection) in bbs/search.php · Issue #1 · gnuboard/gnuboard4

  • 标题： Second-order SQL Injection via variable pollution of search_table (identifier injection) in bbs/search.php · Issue #1 · gnuboard/gnuboard4 -- 🔗来源链接

    标签：

    神龙速读
    Second-order SQL Injection via variable pollution of search_table (identifier injection) in bbs/search.php · Issue #1 · gnuboard/gnuboard4
  • https://nvd.nist.gov/vuln/detail/CVE-2025-61464
四、漏洞 CVE-2025-61464 的评论

暂无评论

发表评论