MyBB(MyBulletinBoard)是MYBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。 MyBB存在命令注入漏洞,该漏洞源于其PHP的mail()函数的mail_parameters设置值的附加参数_Mail Settings_ ?,与配置的邮件程序的选项和行为相关联,可能允许访问敏感信息和远程代码执行。目前没有详细漏洞细节提供。
MyBB(MyBulletinBoard)是MYBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。 MyBB存在命令注入漏洞,该漏洞源于其PHP的mail()函数的mail_parameters设置值的附加参数_Mail Settings_ ?,与配置的邮件程序的选项和行为相关联,可能允许访问敏感信息和远程代码执行。目前没有详细漏洞细节提供。