MyBB 1.2.11 è un aggiornamento di sicurezza al MyBB 1.2.x Copre delle vulnerabilità a rischio ALTO e alcune a rischio basso.
Alcune vulnerabilità sono:
- [Rischio alto] Vulnerabilità che permette l'eseguzione remota in forumdisplay.php e permette accesso complesso al file ed esecuzione di codice.
- [Rischio alto] la vulnerabilità che permette l'esecuzione remota in search.php e permette accesso complesso al file ed esecuzione di codice.
- [Rischio basso] Inserimento di codice SQL nella moderazione in linea (si deve essere moderatoti per poter utilizzarla).
- [Rischio basso] Inserimento di codice SQL nell'Admin CP(si deve essere amministratori per poter utilizzarla).
Annunci ufficiale
qui
archivio dei file modificati in allegato.
discussione dell'annuncio
qui