Açıklama
MyBB'de birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar hassas bilgileri elde etmek veya siteler arası çaprazlama yapmak için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi
- JSON ile ilgili vektörler aracılığıyla bilinmeyen bir güvenlik açığı uzaktan kullanılabilir.
- CSRF güvenlik açığı bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir.
- XSS açığı, yönetimsel arka uç ile ilgili vektörler aracılığıyla uzaktan kullanılabilir;
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!