根据其版本号，远程 Web 服务器上运行的 MyBB 版本受到多种漏洞的影响：

  - 存在一个缺陷，表现为无登录密钥的帐户可被劫持。

  - 存在信息泄露漏洞，原因在于 UTF8 的错误实现。远程攻击者可利用此漏洞绕过授权检查来查看私人消息。

  - 存在信息泄露漏洞，原因是日志文件暴露数据库备份信息。

  - 存在信息泄露漏洞，原因是匿名统计数据并非始终被设置为匿名。

  - generate_post_check() 中存在不明缺陷，允许攻击者造成不明影响。

请注意，Nessus 并未测试这些问题，而是依赖于应用程序自我报告的版本号。

检测

MyBB < 1.6.11 多种漏洞

medium Nessus 插件 ID 72686

未找到变更日志