The version of MyBB installed on the remote host is affected by a SQL injection vulnerability due to improper sanitization of user-supplied input to the 'month' parameter of the calendar.php script. A remote, unauthenticated attacker can exploit this issue to manipulate SQL queries, resulting in the disclosure of sensitive information and modification of data.

Note that the application is also reportedly affected by several additional SQL injection vulnerabilities, many of which can be exploited even if PHP's 'register_globals' setting is disabled and the 'magic_quotes_gpc' setting is enabled. However, Nessus has not tested for these additional issues.

The version of MyBB installed on the remote host is affected by a SQL injection vulnerability due to improper sanitization of user-supplied input to the 'rating' parameter of the ratethread.php script. A remote attacker can exploit this issue to manipulate SQL queries, resulting in the disclosure of sensitive information and modification of data.

リモートホストにインストールされているMyBBのバージョンは、calendar.phpスクリプトの「month」パラメーターに対するユーザー指定の入力の不適切なサニタイズが原因で、SQLインジェクションの脆弱性の影響を受けます。リモートの認証されていない攻撃者がこの問題を悪用してSQLクエリを操作し、機密情報の漏洩やデータの改ざんにつながる可能性があります。

アプリケーションは複数のSQLインジェクションの脆弱性の影響も受けていると報告されています。その多くは、PHPの「register_globals」設定が無効で「magic_quotes_gpc」設定が有効の場合でも悪用される可能性があります。ただし、Nessusではこれらの追加の問題をテストしていません。

遠端主機上安裝的 MyBB 版本受到一個 SQL 注入攻擊弱點的影響，這是應用程式未正確清理 calendar.php 指令碼中「month」參數的使用者輸入內容所致。未經驗證的遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。

請注意，據報該應用程式還受到數個其他 SQL 注入攻擊弱點影響，即使已停用 PHP 的「register_globals」設定並啟用「magic_quotes_gpc」設定，攻擊者仍可利用其中許多弱點。不過，Nessus 並未測試其他這些問題。

リモートホストにインストールされているMyBBのバージョンは、ratethread.phpスクリプトの「rating」パラメーターに対するユーザー指定の入力の不適切なサニタイズが原因で、SQLインジェクションの脆弱性の影響を受けます。リモートの攻撃者がこの問題を悪用してSQLクエリを操作できるため、機密情報の漏洩やデータの変更につながります。

远程主机上安装的 MyBB 版本受到一个 SQL 注入漏洞的影响，原因是未正确清理用户向 calendar.php 脚本的“month”参数提供的输入。未经身份验证的远程攻击者可利用此问题来操纵 SQL 查询，从而导致敏感信息泄露以及数据被修改。

请注意，据报告该应用程序还受到多个其他 SQL 注入漏洞的影响，即使禁用了 PHP 的“register_globals”设置并启用了“magic_quotes_gpc”设置，其中的许多漏洞也可以被利用。但是，Nessus 尚未对这些其他问题进行测试。

遠端主機上安裝的 MyBB 版本受到一個 SQL 注入攻擊弱點的影響，這是應用程式未正確清理 ratethread.php 指令碼中「rating」參數的使用者輸入資料所致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
20342	MyBB calendar.php 'month' Parameter SQLi	Nessus	CGI abuses	2005/12/24	2025/5/14	critical
19716	MyBB ratethread.php 'rating' Parameter SQLi	Nessus	CGI abuses	2005/9/17	2025/5/14	high
20342	MyBB calendar.php「month」パラメーターのSQLi	Nessus	CGI abuses	2005/12/24	2025/5/14	critical
20342	MyBB calendar.php「month」參數 SQLi	Nessus	CGI abuses	2005/12/24	2025/5/14	critical
19716	MyBB ratethread.php「rating」パラメーターのSQLi	Nessus	CGI abuses	2005/9/17	2025/5/14	high
20342	MyBB calendar.php“month”参数 SQLi	Nessus	CGI abuses	2005/12/24	2025/5/14	critical
19716	MyBB ratethread.php「rate」參數 SQLi	Nessus	CGI abuses	2005/9/17	2025/5/14	high

偵測

搜尋 Plugin

critical

high

critical

critical

high

critical

high