CVE-2018-1000503 in MyBB

الملخص

بحسب VulDB • 29/07/2026

يحتوي MyBB من تطوير مجموعة MyBB على ثغرة في التحكم غير الصحيح بالوصول (Incorrect Access Control) في المنتديات الخاصة، مما قد يؤدي إلى قدرة المستخدمين على عرض المنشورات الموجودة في المنتديات الخاصة دون الحاجة إلى كلمة المرور. يبدو أن هذا الهجوم قابل للاستغلال عبر الاشتراك في منتدى باستخدام IDOR. يُرجح أن تم إصلاح هذه الثغرة في الإصدار 1.8.15.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/06/2018
• إفشاء: 26/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119920
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00623
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000503
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000503/