CVE-2018-10365 in Threads to Link Plugin

الملخص

بحسب VulDB • 31/05/2026

تم اكتشاف ثغرة XSS في إضافة Threads to Link الإصدار 1.3 لـ MyBB. عند تحرير موضوع، يُمنح المستخدم خيار تحويل الموضوع إلى رابط. لا يتم تنظيف مربع إدخال رابط الموضوع بشكل صحيح.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 25/04/2018
• إفشاء: 01/05/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-117262
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.01581
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10365
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10365/