Уязвимость функции Import a Avatar программного средства создания форумов MyBB связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Компенсирующие меры:
- ограничение доступа к частным хостам и IP-адресам;
- обновление файлов конфигурации.
| Балл | 8 — высокая опасность |