| CNNVD-ID编号 | CNNVD-200603-004 |
| CVE编号 | CVE-2006-0959 |
| 发布时间 | 2006-03-02 |
| 更新时间 | 2006-10-05 |
| 漏洞类型 | SQL注入 |
| 漏洞来源 | Hackers Pal is credited with the discovery of these vulnerabilities. |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | mybulletinboard |
在MyBulletinBoard (MyBB) 1.03版本的misc.php中存在SQL注入漏洞， 当register_globals被激活时，会使远程攻击者通过在一个cookie中的comma参数中设置comma变量值，执行任意SQL命令。 注意：1.04版本也报告过受到影响。
目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本.
来源: XF
名称: mybb-misc-sql-injection(24953)
来源: BID
名称: 16631
来源: BUGTRAQ
名称: 20060303 MyBB 1.04 Perl Exploit
链接：http://www.securityfocus.com/archive/1/archive/1/426653/100/0/threaded
来源: BUGTRAQ
名称: 20060228 MyBB 1.3 NewSQL Injection
链接：http://www.securityfocus.com/archive/1/archive/1/426320/100/0/threaded
来源: OSVDB
名称: 23554
来源: VUPEN
名称: ADV-2006-0774
来源: SECUNIA
名称: 19061
来源: SREASON
名称: 512