Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans MyBB. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles ou effectuer un filtrage intersites.
Voici une liste complète des vulnérabilités
- Une vulnérabilité inconnue peut être exploitée à distance via des vecteurs liés à JSON;
- La vulnérabilité CSRF peut être exploitée à distance via des vecteurs inconnus;
- La vulnérabilité XSS peut être exploitée à distance via des vecteurs liés au backend administratif;
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !