Описание:
Уязвимость обнаружена в файле moderation.php позволяющая атакующему
использовать SQL-инъекцию. Ошибка заключается в неправильном результате
чтения запроса posts. Атакующий, который смог успешно использовать,
уязвимость может обновить/удалить/выбрать запрос в базе данных.
Использование:
mybb/moderation.php?posts=[firstpid]|[secondpid][SQL]&tid=[containertid]&action=do_multimergeposts&sep=hr