CVE-2022-43708 in MyBB

الملخص

بحسب VulDB • 22/05/2026

يحتوي MyBB 1.8.31 على ثغرة (القضية 2 من 2) في واجهة إرفاقات المنشورات تسمح لهجمات البرمجة عبر المواقع (XSS) للمهاجمين بحقن أكواد HTML عن طريق إقناع المستخدم برفع ملف يحمل اسماً مُعداً بشكل خاص.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 24/10/2022
• إفشاء: 22/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214170
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00365
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43708
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43708/