CVE-2007-1963 in MyBBinformación

Resumen

por VulDB • 2026-06-23

Vulnerabilidad de inyección SQL en la función create_session del archivo class_session.php en MyBB (también conocido como MyBulletinBoard) 1.2.3 y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el encabezado HTTP Client-IP, tal como lo utiliza index.php; es un problema relacionado con CVE-2006-3775.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2007-04-10

Divulgación

2007-04-11

Moderación

aceptado

Artículo

VDB-36103

CPE

listo

Explotación

Descargar

EPSS

0.01322

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!