零零信安暗网监测 | myBB论坛插件未授权SQL注入零日漏洞出售

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛有人出售针对myBB论坛软件的未授权SQL注入零日漏洞。漏洞存在于多个常用myBB插件中（下载量超2万次），影响包括PwnForums、DarkForums等在内的大量myBB实例。

据称泄露内容如下：

● 未授权SQL注入零日漏洞

● 相关插件利用细节

总结

此次myBB插件零日漏洞出售风险较高，因可能影响大量使用相关插件的论坛站点，管理员应及时检查并更新插件以降低被利用风险。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。