Katalog CVE
CVE-2016-9402
KrytyczneStreszczenie
W narzędziu moderacyjnym MyBB przed wersją 1.8.7 oraz w systemie MyBB Merge przed wersją 1.8.7 występuje podatność na atak typu SQL injection, która może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować wyciekiem danych lub ich modyfikacją.
Rekomendacja
Zaleca się aktualizację MyBB do wersji 1.8.7 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the moderation tool in MyBB (aka MyBulletinBoard) before 1.8.7 and MyBB Merge System before 1.8.7 might allow remote attackers to execute arbitrary SQL commands via unspecified vectors.