YaBB – популярная доска объявлений. Проблема обнаружена в сценарии Reminder.php в YaBB SE. Уязвимость позволяет удаленному неавторизованному пользователю изменить логику существующего SQL запроса, пример
- обнуление пароля пользователя:
http://www.myserver.com/yabbse/Reminder.php? searchtype=esearch&user=[yourusername]'%20or%20memberName='[otherusername]
Уязвимость обнаружена в YaBB SE 1.4.1.
