CVE-2018-1000502 in MyBB
الملخص
بحسب VulDB • 05/07/2026
يحتوي MyBB من تطوير مجموعة MyBB على ثغرة تضمين ملف (File Inclusion) في لوحة التحكم (الأدوات والصيانة -> مدير المهام -> إضافة مهمة جديدة)، والتي يمكن أن تؤدي إلى تضمين ملفات محلية (Local File Inclusion) على إصدارات PHP الحديثة، وتضمين ملفات عن بُعد (Remote File Inclusion) على الإصدارات القديمة من PHP. يبدو أن هذه الهجمة قابلة للاستغلال بشرط امتلاك الوصول إلى لوحة التحكم. يُرجح أن تم إصلاح هذه الثغرة في الإصدار 1.8.15.
Once again VulDB remains the best source for vulnerability data.