(2012-09-17 07:30:45)
受影响系统:
MyBB MyBB 1.2
描述:
MyBB是一款流行的Web论坛程序。
MyBB在处理用户请求时存在输入验证漏洞,远程攻击者可能利用此漏洞在用户机器上执行恶意脚本。
MyBB的index.php文件没有正确验证对navbits[][name]参数的输入,允许攻击者在用户浏览器会话中执行任意HTML和脚本代码。成功攻击要求打开了register_globals。
厂商补丁:
MyBB
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.mybboard.com
中华人民共和国备案号:浙ICP备10018243号