CVE-2012-2324 in MyBB

Riassunto

di VulDB • 15/06/2026

Diverse vulnerabilità di SQL injection in MyBB (noto anche come MyBulletinBoard) precedenti alla versione 1.6.7 consentono agli amministratori remoti di eseguire comandi SQL arbitrari tramite vettori non specificati nella ricerca utenti o nel Registro della posta nell'Admin Control Panel (ACP).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/04/2012
• Divulgazione: 13/08/2012
• Moderazione: accettato
• Voce: VDB-61558
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01047
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2324
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2324/