YaBB – популярная доска объявлений. Проблема обнаружена в сценарии Reminder.php в YaBB SE. Уязвимость позволяет удаленному неавторизованному пользователю изменить логику существующего SQL запроса, пример
— обнуление пароля пользователя:

http://www.myserver.com/yabbse/Reminder.php? searchtype=esearch&user=[yourusername]’%20or%20memberName='[otherusername]

Уязвимость обнаружена в YaBB SE 1.4.1.

Оставить мнение