MyBB usercp2.php文件跨站请求伪造漏洞 CVE-2010-4627 CNNVD-201012-358
6.8
AV
AC
AU
C
I
A
发布：
2010-12-30
修订：
2017-08-17
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。 MyBB(又名MyBulletinBoard)1.4.12之前版本中的usercp2.php文件中存在跨站请求伪造漏洞。远程攻击者可以借助未知向量劫持未明受害者的认证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有37条受影响产品信息
