CVE-2019-12831 in MyBB

الملخص

بحسب VulDB • 31/07/2026

في MyBB قبل الإصدار 1.8.21، يمكن لمهاجم استغلال سلوك افتراضي لـ MySQL على العديد من الأنظمة (الذي يؤدي إلى اقتطاع السلاسل النصية الطويلة جداً بالنسبة لحقل قاعدة البيانات) لإنشاء قشرة PHP في دليل التخزين المؤقت (cache directory) لمنصة منتديات مستهدفة عبر عملية استيراد XML مُعدّة خصيصاً، كما هو موضح باقتطاع الاسم aaaaaaaaaaaaaaaaaaaaaaaaaa.php.css إلى aaaaaaaaaaaaaaaaaaaaaaaaaa.php مع حد أقصى يبلغ 30 حرفاً، ويُعرف هذا الثغرة باسم RCE في اسم ملف الأنماط (stylesheet name) الخاص باستيراد القوالب.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/06/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-136527
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01495
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12831
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12831/