CVE-2010-5096
Multiple vulnerabilità di SQL injection in MyBB (noto anche come MyBulletinBoard) precedente alla versione 1.6.1 consentono ad attaccanti remoti di eseguire...
- Pubblicato
- 13 ago 2012
- Aggiornato
- 17 set 2024
- Assegnazione CNA
- redhat
- Evidenza osservata
- 23 dic 2010
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PBasso · prossimi 30 giorni
- Percentile
- 92,6%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Multiple vulnerabilità di SQL injection in MyBB (noto anche come MyBulletinBoard) precedente alla versione 1.6.1 consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro keywords in un'azione (1) do_search su search.php o (2) do_stuff su private.php. NOTA: il fornitore contesta questo problema, affermando: "Sebbene ciò non porti a un'iniezione SQL, fornisce un errore SQL generale di MyBB."
Fonti
2Aung Khant · php · 23 dic 2010
Aung Khant · php · 23 dic 2010
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.