CVE-2016-9416
KrytyczneStreszczenie
W MyBB (MyBulletinBoard) przed wersją 1.8.8 oraz w MyBB Merge System przed wersją 1.8.8 występuje podatność na wstrzykiwanie SQL w obsłudze danych użytkowników. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację MyBB do wersji 1.8.8 lub nowszej oraz przeprowadzenie audytu bezpieczeństwa aplikacji w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the users data handler in MyBB (aka MyBulletinBoard) before 1.8.8 and MyBB Merge System before 1.8.8 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.