CVE-2023-53976mediumCWE-79

CVE-2023-53976: falha de média gravidade em myBB forums

myBB Forums 1.8.26 Stored Cross-Site Scripting via Template Management

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar myBB forums

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.2%
Em resumo

O myBB Forums 1.8.26 possui uma falha no sistema de gerenciamento de templates que permite a administradores inserir scripts maliciosos nos títulos dos templates. Quando outros usuários visualizam esses templates, os scripts são executados no navegador deles, podendo roubar informações ou realizar ações não autorizadas.

Detalhe técnico

Vulnerabilidade de XSS armazenado no sistema de gerenciamento de templates do myBB 1.8.26, explorável por administradores autenticados através do campo de título do template na interface Global Templates. Os payloads injetados persistem no banco de dados e são executados no contexto dos usuários que acessam a área de gerenciamento de templates.

Resumo gerado e traduzido por IA a partir da descrição oficial.
myBB Forums 1.8.26 contains a stored cross-site scripting vulnerability in the template management system that allows authenticated administrators to inject malicious scripts when creating new templates. Attackers can exploit this vulnerability by inserting script payloads in the template title field when adding new templates through the 'Templates and Style' > 'Templates' > 'Manage Templates' > 'Global Templates' interface, causing arbitrary JavaScript to execute when the template is viewed.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
Produtos afetados
Mybb · myBB forums
CVEs relacionadas — myBB forums

No mesmo produto, das mais perigosas para as menos.

CVE-2023-53978MEDIUMmyBB Forums 1.8.26 Stored Cross-Site Scripting via Forum AnnouncementsEPSS 0.2%CVE-2023-53977MEDIUMmyBB Forums 1.8.26 Stored Cross-Site Scripting via Forum ManagementEPSS 0.2%