CVE-2010-5096 in MyBBजानकारी

सारांश

द्वारा VulDB • 22/06/2026

MyBB (aka MyBulletinBoard) संस्करण 1.6.1 से पहले में कई SQL इंजेक्शन कमजोरियां हैं जो दूरस्थ आक्रामकों को search.php में do_search एक्शन या private.php में do_stuff एक्शन के keywords पैरामीटर के माध्यम से मनमाने SQL कमांड्स निष्पादित करने की अनुमति देती हैं। नोट: विक्रेता इस मुद्दे पर आपत्ति करता है, कहते हुए कि "हालांकि यह एक SQL इंजेक्शन का कारण नहीं बनता, लेकिन यह MyBB के लिए सामान्य SQL त्रुटि प्रदान करता है।"

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

30/04/2012

प्रकटीकरण

13/08/2012

प्रविष्टि

VDB-61605

EPSS

0.05578

गतिविधियाँ

बहुत कम

क्षेत्र

Agriculture, Lawfirm, ...

स्रोत

Do you know our Splunk app?

Download it now for free!