Katalog CVE
CVE-2016-9420
KrytyczneStreszczenie
MyBB przed wersją 1.8.8 oraz MyBB Merge System przed wersją 1.8.8 mają lukę, która pozwala zdalnym atakującym na osiągnięcie nieokreślonego wpływu poprzez wektory związane z 'luźnymi porównaniami fałszywych pozytywów'.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi, co stanowi zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację MyBB oraz MyBB Merge System do wersji 1.8.8 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
MyBB (aka MyBulletinBoard) before 1.8.8 and MyBB Merge System before 1.8.8 allow remote attackers to have unspecified impact via vectors related to "loose comparison false positives."