CVE-2023-53978mediumCWE-79

CVE-2023-53978: falha de média gravidade em myBB forums

myBB Forums 1.8.26 Stored Cross-Site Scripting via Forum Announcements

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar myBB forums

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.2%
Em resumo

O myBB Forums 1.8.26 possui uma falha onde administradores podem injetar scripts maliciosos em avisos do fórum. Quando outros usuários veem esses avisos, os scripts ocultos são executados no navegador deles, podendo roubar informações ou realizar ações indesejadas.

Detalhe técnico

XSS armazenado no sistema de avisos do fórum permite que administradores autenticados injetem JavaScript malicioso através do campo de título do aviso na interface 'Forums and Posts' > 'Forum Announcements'. O payload injetado persiste no banco de dados e é executado nos navegadores de todos os usuários que visualizam o aviso, possibilitando roubo de credenciais, sequestro de sessão ou desfiguração sem interação da vítima.

Resumo gerado e traduzido por IA a partir da descrição oficial.
myBB Forums 1.8.26 contains a stored cross-site scripting vulnerability in the forum announcement system that allows authenticated administrators to inject malicious scripts when creating announcements. Attackers can exploit this vulnerability by inserting script payloads in the announcement title field when adding announcements through the 'Forums and Posts' > 'Forum Announcements' interface, causing arbitrary JavaScript to execute when the announcement is displayed on the forum.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
Produtos afetados
Mybb · myBB forums
CVEs relacionadas — myBB forums

No mesmo produto, das mais perigosas para as menos.

CVE-2023-53976MEDIUMmyBB Forums 1.8.26 Stored Cross-Site Scripting via Template ManagementEPSS 0.2%CVE-2023-53977MEDIUMmyBB Forums 1.8.26 Stored Cross-Site Scripting via Forum ManagementEPSS 0.2%