漏洞信息详情
MyBB 安全漏洞
漏洞简介
MyBB(又名MyBulletinBoard)是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。
MyBB 1.8.11之前的版本中存在安全漏洞。远程攻击者可利用该漏洞绕过SSRF保护机制。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://blog.mybb.com/2017/04/04/mybb-1-8-11-merge-system-1-8-11-release/
参考网址
来源:CONFIRM
链接:https://blog.mybb.com/2017/04/04/mybb-1-8-11-merge-system-1-8-11-release/
受影响实体
- Mybb Mybb:1.8.10<!--2000-1-1-->
补丁
- MyBB 安全漏洞的修复措施<!--2017-4-7-->
还没有评论,来说两句吧...