遠端主機上安裝的 MyBB 版本受到多個 SQL 注入攻擊弱點影響：
   

  - 存在多個 SQL 注入攻擊弱點，這是應用程式不當清理透過「Username」欄位、「action」參數和 「polloptions」參數傳遞的使用者輸入資料所造成。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。(CVE-2005-2580)

  - 存在一個 SQL 注入攻擊弱點，這是應用程式不當清理透過「uid」參數傳遞的使用者輸入資料所導致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。
    (CVE-2005-2697)

  - 存在一個 SQL 注入攻擊弱點，這是應用程式不當清理透過 member.php 指令碼中「fid」參數傳遞的使用者輸入資料所導致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。(CVE-2005-2778)

請注意，據報該應用程式還受到另外數個 SQL 注入攻擊弱點影響。不過 Nessus 尚未測試這些弱點。

偵測

MyBB <= 1.00 RC4 多個 SQL 注入攻擊弱點

high Nessus Plugin ID 19525

版本 1.30