MyBB haavatavused, mis võimaldavad foorumi üle kontrolli saada
MyBB veebi foorumi loomiseks on avastatud mitu haavatavust, mis võimaldavad korraldada mitmeastmelist rünnakut, mille tulemusena saab serveris käivitada suvalist PHP-koodi. Probleemid on kõrvaldatud MyBB 1.8.21 väljalaskes. Esimene haavatavus esineb postitamise ja privaatsete sõnumite saatmise moodulites ning võimaldab JavaScripti koodi (XSS) sisestamist, mis käivitatakse brauseris publikatsiooni või saadud sõnumi vaatamise ajal. JavaScripti sisestamine on võimalik […]
