MyBB set_common_header()邮件BCC头注入漏洞

BUGTRAQ ID: 39400 MyBB是一款流行的Web论坛程序。 MyBB的口令重置实现中存在邮件注入漏洞，远程攻击者可以通过简单的URL控制就可以向BCC:邮件头中注入代码，将保密的口令重置邮件发送到BCC: 头所指向的邮箱。 在MailHandler类的setcommonheader方式中，以下代码负责向所有发出的邮件（包括口令重置邮件）中添加一些常用的头： $this-headers .= "Message-ID: $msgid$this-delimiter"; $this-headers .= "Content-Transfer-Encoding:...