CVE-2015-2352

Wysokie

Opublikowano: 19/03/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Handler pamięci podręcznej w MyBB (MyBulletinBoard) przed wersją 1.8.4 nie sprawdza poprawnie kodowania danych wejściowych do funkcji var_export, co może umożliwić atakującym wywarcie nieokreślonego wpływu za pomocą nieznanych wektorów.

Ocena ryzyka

Organizacja może być narażona na nieznane wektory ataku, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.

Rekomendacja

Zaleca się aktualizację MyBB do wersji 1.8.4 lub nowszej, aby usunąć tę podatność.

Inne podatności w MyBB (MyBulletinBoard)

CVE-2015-2786Wysokie
W MyBB (MyBulletinBoard) przed wersją 1.8.4 występuje nieokreślona podatność związana z powiadomieniami o prośbach dołączenia do grupy, które są wysyłane do niewłaściwych liderów grup.

Oryginalny opis (angielski, źródło NVD)

The cache handler in MyBB (aka MyBulletinBoard) before 1.8.4 does not properly check the encoding of input to the var_export function, which allows attackers to have an unspecified impact via unknown vectors.