Cert Polska ostrzega przez zagrożeniem wykrytym w darmowym forum dyskusyjnym MyBB oraz w oprogramowaniu administracyjnym dla serwerów Confixx. Dzięki lukom w skryptach PHP napastnik ma możliwość przejęcia kontroli nad serwerem.Jak , atakujący jest w stanie wykonać dowolny kod na serwerze poprzez specjalnie spreparowane zapytanie HTTP odwołujące się do skryptu. Dzieje się tak, ponieważ dane przekazywane są bez wcześniejszej walidacji. Skrypty podatne są też na ataki SQL Injection i Cross-Site Scripting (XSS).
Dziury dotyczą wersji 1.2.10 oraz dwóch skryptów w wersji 1.2.11, która miała już być poprawiona. Luki w Confixx Pro dotyczą z kolei wdania 3.3.1.
Specjaliści z Cert Polska zalecają uaktualnienie tych programów.
