MyBB是一个基于PHP+MySQL搭建,国际上非常优秀的免费论坛软件,最大的特色是简单但是功能却出奇的强大。MyBB 1.8.20 更新日志:2019-02-25中等风险:重置密码反映XSS;中等风险:ModCP Profile Edit
MyBB是一个基于PHP+MySQL搭建,国际上非常优秀的免费论坛软件,最大的特色是简单但是功能却出奇的强大。
MyBB 1.8.20 更新日志:2019-02-25
中等风险:重置密码反映XSS;
中等风险:ModCP Profile Editor用户名反映XSS;
低风险:为访客用户提供可预测的CSRF令牌;
低风险:ACP样式表属性XSS;
低风险:通过电子邮件重置密码用户名枚举。
原创文章,作者:技术宅,如若转载,请注明出处:https://www.nanrenca.com/1578.html