Beveiligingsadvies

CVE-2007-1963

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2007-04-11 10:00:00

Laatst bijgewerkt 2024-08-07 13:13:42

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

SQL injection vulnerability in the create_session function in class_session.php in MyBB (aka MyBulletinBoard) 1.2.3 and earlier allows remote attackers to execute arbitrary SQL commands via the Client-IP HTTP header, as utilized by index.php, a related issue to CVE-2006-3775.

← Alle CVE's bekijken Bekijk op cve.org ↗