漏洞信息详情
MyBB 安全漏洞
漏洞简介
MyBB和MyBB Merge System中的xmlhttp.php文件存在安全漏洞。远程攻击者可利用该漏洞绕过既定的访问限制。以下产品和版本受到影响:MyBB 1.6.18之前的版本,1.8.6之前的1.8.x版本;MyBB Merge Syste 1.8.6之前的版本。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://blog.mybb.com/2015/09/07/mybb-1-8-6-1-6-18-merge-system-1-8-6-release/
参考网址
来源:BID
链接:http://www.securityfocus.com/bid/94397
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2016/11/10/8
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2016/11/18/1
来源:CONFIRM
链接:https://blog.mybb.com/2015/09/07/mybb-1-8-6-1-6-18-merge-system-1-8-6-release/
受影响实体
- Mybb Merge_system:1.8.5<!--2000-1-1-->
- Mybb Mybb:1.6.17<!--2000-1-1-->
- Mybb Mybb:1.8.0<!--2000-1-1-->
- Mybb Mybb:1.8.1<!--2000-1-1-->
- Mybb Mybb:1.8.2<!--2000-1-1-->
补丁
- MyBB 安全漏洞的修复措施<!--2016-11-24-->
还没有评论,来说两句吧...