漏洞标题
N/A
漏洞描述信息
MyBB(也被称为MyBulletinBoard)在Windows上1.8.8之前版本以及MyBB合并系统在Windows上1.8.8之前版本允许远程攻击者通过与“样式导入”相关的向量来覆盖任意CSS文件。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
MyBB (aka MyBulletinBoard) before 1.8.8 on Windows and MyBB Merge System before 1.8.8 on Windows allow remote attackers to overwrite arbitrary CSS files via vectors related to "style import."
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
MyBB和MyBB Merge System 安全漏洞
漏洞描述信息
MyBB(又名MyBulletinBoard)是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。 基于Windows平台的MyBB 1.8.7及之前的版本和MyBB Merge System 1.8.7及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞覆盖任意的CSS文件。
CVSS信息
N/A
漏洞类别
授权问题