MyBB和MyBB Merge System中的xmlhttp.php文件存在安全漏洞。远程攻击者可利用该漏洞绕过既定的访问限制。以下产品和版本受到影响:MyBB 1.6.18之前的版本,1.8.6之前的1.8.x版本;MyBB Merge Syste 1.8.6之前的版本。
MyBB和MyBB Merge System中的xmlhttp.php文件存在安全漏洞。远程攻击者可利用该漏洞绕过既定的访问限制。以下产品和版本受到影响:MyBB 1.6.18之前的版本,1.8.6之前的1.8.x版本;MyBB Merge Syste 1.8.6之前的版本。