Katalog CVE
CVE-2016-9412
KrytyczneStreszczenie
MyBB przed wersją 1.8.7 oraz MyBB Merge System przed wersją 1.8.7 mają lukę, która pozwala atakującym na osiągnięcie nieokreślonego wpływu poprzez wektory związane z niską entropią adminsid i sid.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację MyBB do wersji 1.8.7 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
MyBB (aka MyBulletinBoard) before 1.8.7 and MyBB Merge System before 1.8.7 allow attackers to have unspecified impact via vectors related to low adminsid and sid entropy.