一、 漏洞 CVE-2008-0382 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"MyBB 1.2.10 和更早版本中的多个 eval 注入漏洞允许远程攻击者通过sortby参数(1)论坛display.php或(2)搜索.php中的结果 action 执行任意代码。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple eval injection vulnerabilities in MyBB 1.2.10 and earlier allow remote attackers to execute arbitrary code via the sortby parameter to (1) forumdisplay.php or (2) a results action in search.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
MyBB 'forumdisplay.php'或者'search.php'多个串演算指令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MyBB 是一款开源的BBS系统。 MyBB 1.2.10以及之前版本中的多个eval注入漏洞允许远程攻击者借助到(1)forumdisplay.php或者(2)search.php中的results操作的sortby参数执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-0382 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-0382 的情报信息