MyBB是一款流行的Web论坛程序。
MyBB的实现上存在输入验证漏洞,远程攻击者可能利用此漏洞非授权访问操作数据库。
MyBB的calendar.php脚本没有对year、month或day参数数据做充分的检查过滤,远程攻击者可以在输入数据中插入特定的SQL语句,导致攻击者浏览、添加或修改删除后端数据库中的信息。
MyBB MyBB <= 1.2.5
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href="http://www.mybboard.com/" target="_blank">http://www.mybboard.com/</a>
暂无评论