Katalog CVE
CVE-2017-16780
KrytyczneStreszczenie
Instalator w MyBB przed wersją 1.8.13 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez zapis do pliku konfiguracyjnego.
Ocena ryzyka
Atakujący mogą uzyskać pełną kontrolę nad systemem, co prowadzi do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację MyBB do wersji 1.8.13 lub nowszej, aby zabezpieczyć się przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The installer in MyBB before 1.8.13 allows remote attackers to execute arbitrary code by writing to the configuration file.