CVE-2015-2786

Wysokie

Opublikowano: 29/03/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W MyBB (MyBulletinBoard) przed wersją 1.8.4 występuje nieokreślona podatność związana z powiadomieniami o prośbach dołączenia do grupy, które są wysyłane do niewłaściwych liderów grup.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do informacji o prośbach dołączenia do grup, co może wpłynąć na bezpieczeństwo danych użytkowników.

Rekomendacja

Zaleca się aktualizację MyBB do wersji 1.8.4 lub nowszej, aby usunąć tę podatność.

Inne podatności w MyBB (MyBulletinBoard)

CVE-2015-2352Wysokie
Handler pamięci podręcznej w MyBB (MyBulletinBoard) przed wersją 1.8.4 nie sprawdza poprawnie kodowania danych wejściowych do funkcji var_export, co może umożliwić atakującym wywarcie nieokreślonego wpływu za pomocą nieznanych wektorów.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in MyBB (aka MyBulletinBoard) before 1.8.4 has unknown attack vectors related to "Group join request notifications sent to wrong group leaders."