| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| mybb | = 1.00= 1.01= 1.02= 1.03= 1.04= 1.1.0= 1.1.1= 1.1.2= 1.1.3= 1.1.4= 1.1.5= 1.1.6= 1.1.7= 1.1.8= 1.2= 1.2.0= 1.2.1= 1.2.10= 1.2.11= 1.2.12= 1.2.13= 1.2.2= 1.2.3= 1.2.4= 1.2.5= 1.2.6= 1.2.7= 1.2.8= 1.2.9= 1.4.0= 1.4.10= 1.4.2= 1.4.3= 1.4.6= 1.4.8= 1.4.9≤ 1.4.11 |
member.php in MyBB (aka MyBulletinBoard) before 1.4.12 makes a certain superfluous call to the SQL COUNT function, which allows remote attackers to cause a denial of service (resource consumption) by making requests to member.php that trigger scans of the entire users table.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン