SQL-инъекция в MyBB форуме

Описание:
Уязвимость в форуме MyBB позволяет удаленному пользователю выполнить произвольный SQL код в базе данных уязвимого приложения.

Уязвимость обнаружена в сценарии 'member.php' из-за некорректной обработки данных в параметре ‘uid’. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные SQL команды на системе.

Пример/Эксплоит: См. источник сообщения.

URL производителя: http://www.mybboard.com

Решение: Способов устранения уязвимости не существует в настоящее время.