CVE-2007-1963 in MyBBinformação

Sumário

de VulDB • 05/07/2026

Vulnerabilidade de injeção de SQL na função create_session em class_session.php no MyBB (também conhecido como MyBulletinBoard) 1.2.3 e versões anteriores permite que atacantes remotos executem comandos SQL arbitrários por meio do cabeçalho HTTP Client-IP, conforme utilizado pelo index.php, sendo um problema relacionado à CVE-2006-3775.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

10/04/2007

Divulgação

11/04/2007

Moderação

aceite

Entrada

VDB-36103

CPE

pronto

Exploração

Descarregar

EPSS

0.01322

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!