VULHUB ™

MiniBB（全称Minimalistic Bulletin Board）是一套免费、开源的互联网论坛软件。该软件支持多种论坛样式、多界面语言、多时区、插件扩展等。 MiniBB在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。 MiniBB的bb_func_txt.php文件没有正确地验证pathToFiles参数的输入，允许攻击者通过包含本地或外部资源的文件导致执行任意PHP代码。成功攻击要求打开了register_globals。

MiniBB（全称Minimalistic Bulletin Board）是一套免费、开源的互联网论坛软件。该软件支持多种论坛样式、多界面语言、多时区、插件扩展等。 MiniBB在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。 MiniBB的bb_func_txt.php文件没有正确地验证pathToFiles参数的输入，允许攻击者通过包含本地或外部资源的文件导致执行任意PHP代码。成功攻击要求打开了register_globals。