CVE-2018-25309mediumCWE-79

CVE-2018-25309: falha de média gravidade em MyBB Recent threads

MyBB Recent threads 17.0 Persistent Cross-Site Scripting

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MyBB Recent threads

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 5.1epss 0.3%
Em resumo

MyBB Recent threads 17.0 permite que atacantes injetem scripts maliciosos no título de threads, que são executados nos navegadores de todos os usuários que visualizam a página inicial. Isso pode ser usado para roubar informações ou executar ações indesejadas em nome dos usuários.

Detalhe técnico

Uma vulnerabilidade XSS persistente existe no parâmetro de assunto de threads do MyBB 17.0, onde a sanitização insuficiente de entrada permite que atacantes injetem tags de script que executam no contexto dos navegadores de outros usuários. O ataque requer a capacidade de criar threads, e os payloads persistem no banco de dados, afetando todos os usuários que visualizam a página inicial.

Resumo gerado e traduzido por IA a partir da descrição oficial.
MyBB Recent threads 17.0 contains a persistent cross-site scripting vulnerability that allows attackers to inject malicious scripts by creating threads with crafted subject lines. Attackers can create threads with script tags in the subject parameter to execute arbitrary JavaScript in the browsers of all users viewing the index page.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
mybb · MyBB Recent threads
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.