Katalog CVE
CVE-2016-9403
KrytyczneStreszczenie
W pliku newreply.php w MyBB (MyBulletinBoard) przed wersją 1.8.7 oraz w MyBB Merge System przed wersją 1.8.7 występuje luka, która pozwala zdalnym atakującym na wykorzystanie braku sprawdzenia uprawnień.
Ocena ryzyka
Brak odpowiednich sprawdzeń uprawnień może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji, co stwarza ryzyko dla integralności danych i bezpieczeństwa użytkowników.
Rekomendacja
Zaleca się aktualizację MyBB do wersji 1.8.7 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
newreply.php in MyBB (aka MyBulletinBoard) before 1.8.7 and MyBB Merge System before 1.8.7 allows remote attackers to have unspecified impact by leveraging a missing permission check.