漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
An issue in MyBB 1.8.38 allows a remote attacker to obtain sensitive information via the Change Avatar function. NOTE: the Supplier disputes this because of the allowed actions of Board administrators and because of SSRF mitigation.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
MyBB 安全漏洞
Vulnerability Description
MyBB(MyBulletinBoard)是MYBB团队的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。 MyBB 1.8.38版本存在安全漏洞,该漏洞源于更改头像功能处理不当,可能导致远程攻击者获取敏感信息。
CVSS Information
N/A
Vulnerability Type
N/A