MyTabs Plugin for MyBB

ソフト名：MyTabs Plugin for MyBB 1.31

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://mods.mybb.com/view/mytabs

http://secunia.com/advisories/45455/

危険性：Medium Risk

MyBB

ソフト名：MyBB (MyBulletinBoard) 1.4.15/1.6.2

回避策：アップデートにて対応

脆弱性：データ操作, 機密情報の奪取, SQLインジェクション

ソース：http://www.mybb.com/

http://blog.mybb.com/2011/04/17/mybb-1-6-3-and-1-4-16-security-update/

http://secunia.com/advisories/44219/

危険性：Medium Risk

MyBB

ソフト名：MyBB (formerly MyBulletinBoard) 1.6.2未満

回避策：アップデートにて対応

脆弱性：XSS, 機密情報の奪取, スクリプトの挿入, 有効なユーザー名の特定, 不正HTMLの実行, スクリプトコード実行, 不正アクションの実行

ソース：http://www.mybb.com/

http://blog.mybb.com/2011/02/22/mybb-1-6-2-and-1-4-15-security-update/

http://websecurity.com.ua/4925/

http://secunia.com/advisories/43937/

危険性：Medium Risk

MyBB

ソフト名：MyBB (formerly MyBulletinBoard) 1.x
回避策：アップデートにて対応
脆弱性：XSS, 不正HTMLの実行
ソース：http://www.mybb.com/
http://blog.mybb.com/2010/12/15/mybb-1-6-1-release-1-4-14-update/
http://yehg.net/lab/pr0js/advisories/%5Bmybb1.6%5D_cross_site_scripting
http://secunia.com/advisories/42698/
危険性：Medium Risk

MyBB

ソフト名：MyBB 1.6
回避策：未対応
脆弱性：機密情報の奪取
ソース：http://www.mybb.com/
http://www.exploit-db.com/exploits/15325/
危険性：Medium Risk

Smethead Advanced Stats on Index/Portal for MyBB

ソフト名：Smethead Advanced Stats on Index/Portal for MyBB 1.4x 3.1
回避策：未対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://mods.mybb.com/view/advanced-stats-on-index-portal-for-mybb-1-4-x
http://www.packetstormsecurity.com/1007-exploits/asoip-xss.txt
http://secunia.com/advisories/40695
危険性：Medium Risk

MyBB

ソフト名：MyBB 1.4.11
回避策：アップデートにて対応
脆弱性：メールヘッダインジェクション, CSRF, XSS, Webキャッシュ汚染, セキュリティ強度の不足
ソース：http://www.mybboard.net/
http://dev.mybboard.net/issues/852
http://www.sektioneins.com/en/advisories/advisory-012010-mybb-password-reset-email-bcc-injection-vulnerability/
http://www.sektioneins.com/en/advisories/advisory-022010-mybb-password-reset-weak-random-numbers-vulnerability/
http://www.securityfocus.com/bid/39400
http://www.securityfocus.com/bid/39402
http://www.securityfocus.com/bid/39404
http://secunia.com/advisories/39378
危険性：Medium Risk

MyBB

ソフト名：MyBB 1.4.11
回避策：未対応
脆弱性：リモートコード実行
ソース：http://huaidan.org/archives/3451.html
http://www.mybboard.net/
http://www.securityfocus.com/bid/38766
http://secunia.com/advisories/38941
危険性：High Risk