MyBB Forum Userbar插件SQL注入漏洞 CVE-2011-4569 CNNVD-201111-491
7.5
AV
AC
AU
C
I
A
发布：
2011-11-29
修订：
2017-08-29
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。 MyBB Forum的Userbar插件2.2版本的userbarsettings.php中存在SQL注入漏洞。远程攻击者可借助image2参数执行任意SQL命令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
