MyBB sérülékenységek

2008. szeptember 21. 22:00

CH azonosító

CH-1585

Felfedezés dátuma

2008.09.21.

Súlyosság

Közepes

Érintett rendszerek

MyBB
MyBB Group

Érintett verziók

MyBB Group MyBB 1.x

Összefoglaló

A MyBB több sérülékenységét is jelentették, melyek közül van ismeretlen hatású,
míg más sérülékenységeket cross-site scripting támadások lefolytatására lehet
kihasználni.

Leírás

A MyBB több sérülékenységét is jelentették, melyek közül van ismeretlen hatású,
míg más sérülékenységeket cross-site scripting támadások lefolytatására lehet
kihasználni.

Az bemenetként használt URL nincs megfelelően ellenőrizve mielótt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód lefuttatására, mialatt a felhasználó az érintett oldalak között böngészik.
A többi sérülékenységet a global.php, announcements.php, admin/inc/class_page.php,
inc/functions.php, inc/datahandlers/post.php, inc/class_error.php, polls.php, oderation.php,
inc/class_moderation.php, usercp.php és az attachments.php fájlok részletesen nem ismertetett hibái okozzák.

A sérülékenységeket az 1.4.2. verziót megelőzőekben jelentették.

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

MyBB sérülékenységek