MyBB functions.php文件任意帐号访问漏洞 CVE-2010-4626 CNNVD-201012-359
5.1
AV
AC
AU
C
I
A
发布：
2010-12-30
修订：
2017-08-17
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。 MyBB(又名MyBulletinBoard)1.4.12之前版本中的functions.php文件中的my_rand函数没有正确使用PHP mt_rand函数。远程攻击者更容易通过请求账户密码的重置并随即进行暴力攻击，获得对任意账户的访问。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有37条受影响产品信息
