CVE-2019-12831
Açıklama
MyBB 1.8.21 öncesindeki sürümlerde bir saldırgan, birçok sistemdeki varsayılan MySQL davranışını (bir veritabanı sütunu için çok uzun olan dizelerin kırpılmasına yol açan durum), özel olarak hazırlanmış bir XML içe aktarma işlemi aracılığıyla hedeflenen forumun önbellek dizininde bir PHP shell oluşturmak için kötüye kullanabilir; bu durum, 30 karakter sınırı ile aaaaaaaaaaaaaaaaaaaaaaaaaa.php.css dosyasının aaaaaaaaaaaaaaaaaaaaaaaaaa.php şeklinde kırpılmasında gösterildiği gibi tema stil sayfası adı üzerinden uzaktan kod çalıştırma (RCE) olarak bilinir.
Nasıl düzeltilir
- mybb mybb1.8.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mybb mybb | v < 1.8.21 | 1.8.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.