MyBB拒绝服务漏洞 CVE-2010-4629 CNNVD-201012-356
5.0
AV
AC
AU
C
I
A
发布：
2010-12-30
修订：
2017-08-17
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。 MyBB(又名MyBulletinBoard)1.4.12之前版本对加入请求组的uid值没有经过正确的限制。远程攻击者可以通过使用客户访问来为moderated组提交加入请求表单，从而导致拒绝服务(资源消耗)。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有37条受影响产品信息
