遠端主機上安裝的 MyBB 版本受到一個 SQL 注入攻擊弱點的影響，這是應用程式未透過 Cookie 中的「comma」參數正確清理 comma 變數的使用者輸入內容所致。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。

請注意，由於未充分驗證使用者提供的輸入，此應用程式也受到其他 SQL 注入攻擊弱點和多個跨網站指令碼弱點影響。但 Nessus 尚未測試這些問題。

偵測

MyBB < 1.04 misc.php SQLi

high Nessus Plugin ID 20930

找不到變更記錄