根据其版本号，安装在远程 Web 服务器上的 MyBB 受到多种漏洞的影响：

  - 由于在数据库优化期间未正确审查用户提供的输入，存在一个 SQL 注入漏洞。

  - 由于在创建数据库备份时未正确审查用户提供的输入，存在一个 SQL 注入漏洞。

  - 由于未正确验证通过主题名称传递的用户提供的输入，存在一个跨站脚本漏洞。

  - 由于未正确验证用户仅能看到自己线程的论坛的权限，存在一个信息泄露漏洞。

  - 由于未正确验证通过调试页面传递的用户提供的输入，存在一个跨站脚本漏洞。

  - 由于未正确验证 modcp.php 中用户提供的输入，存在一个不明漏洞。

  - 由于未正确验证 calendar.php 中用户提供的输入，存在一个不明漏洞。

请注意，Nessus 并未测试这些问题，而是依赖于应用程序自我报告的版本号。

检测

MyBB < 1.6.10 多种漏洞

medium Nessus 插件 ID 68995

未找到变更日志