A MyBB SQL befecskendezési és az oldalakon keresztüli kéresék meghamisításos sérülékenysége

CH azonosító

CH-935

Felfedezés dátuma

2008.01.20.

Súlyosság

Közepes

Érintett rendszerek

MyBB
MyBB Group

Érintett verziók

MyBB Group MyBB 1.x

Összefoglaló

Néhány sérülékenységet jelentettek a MyBB-ben, amelyet kihasználva rosszindulatú támadók SQL befecskendezéses vagy cross-site kérések meghamisításán alapuló támadást hajthatnak végre.

Leírás

Néhány sérülékenységet jelentettek a MyBB-ben, amelyet kihasználva rosszindulatú támadók SQL befecskendezéses vagy cross-site kérések meghamisításán alapuló támadást hajthatnak végre.

  1. Az inc/datahandlers/pm.php-nek átadott bizonyos ismeretlen paraméter nincs megfelelően megtisztítva mielőtt az az SQL lekérdezésekhez lenne használva.
    Ezt kihasználva az SQL lekérdezéseket tetszőleges kód befecskendezésével lehet módosítani.

  2. Az alkalmazás lehetővé teszi, hogy a felhasználók bizonyos lépéseket végrehajtásanak HTTP kéréseken keresztül érvényességi felülvizsgálat nélkül. Ez kihasználható például a fórum témák törlésére a moderátor egy rosszindulatú oldalra csalásával.

A sérülékenységeket az 1.2.11-es és ezt megelőző veriókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

SECUNIA 28572
Gyártói referencia: community.mybboard.net


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »