Раскрытие данных в MyBB

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "avatar" при смене аватара перед проверкой наличия файла. Удаленный пользователь может с помощью символов обхода каталога узнать наличие файлов на системе.

Также функция adodb_mktime() в файле inc/functions_time.php может вызывать высокую загрузку процессора при обработке определенных значений.

URL производителя: www.mybboard.net

Решение: Установите последнюю версию 1.4.11 с сайта производителя.