CVE-2012-2324 in MyBB

Sumário

de VulDB • 12/05/2026

Múltiplas vulnerabilidades de injeção de SQL no MyBB (também conhecido como MyBulletinBoard) anteriores à versão 1.6.7 permitem que administradores remotos executem comandos SQL arbitrários por meio de vetores não especificados na (1) pesquisa de usuários ou (2) Log de Correio no Painel de Controle do Administrador (ACP).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 19/04/2012
• Divulgação: 13/08/2012
• Moderação: aceite
• Entrada: VDB-61558
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01047
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2324
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2324/