CVE-2011-10018

Nome do Software Vulnerável e Versões Afetadas: myBB versão 1.6.4

Descrição: A versão 1.6.4 do myBB foi distribuída com um backdoor não autorizado embutido no código fonte. Este backdoor permitia que atacantes remotos executassem código PHP arbitrário injetando payloads em um cookie colapsado especialmente elaborado. A vulnerabilidade foi introduzida durante o empacotamento e não fazia parte da lógica pretendida da aplicação. A exploração não requer autenticação e resulta no comprometimento total do servidor web no contexto da aplicação web.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.