漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
SQL injection vulnerability in admin/modules/user/users.php in MyBB (aka MyBulletinBoard) 1.6.6 allows remote attackers to execute arbitrary SQL commands via the conditions[usergroup][] parameter in a search action to admin/index.php.
漏洞信息
N/A
漏洞
N/A
漏洞
MyBB admin/modules/user/users.php SQL注入漏洞
漏洞信息
MyBB(又名MyBulletinBoard)是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。 MyBB (又名MyBulletinBoard) 1.6.6版本中的admin/modules/user/users.php中存在SQL注入漏洞。远程攻击利用该漏洞通过搜索操作中的‘conditions[usergroup][]’参数传送到admin/index.php脚本,执行任意SQL命令。
漏洞信息
N/A
漏洞
N/A