CVE-2015-8973 in MyBB

Zusammenfassung

von VulDB • 24.07.2026

xmlhttp.php in MyBB (aka MyBulletinBoard) vor Version 1.6.18 und 1.8.x vor Version 1.8.6 sowie das MyBB Merge System vor Version 1.8.6 ermöglicht es Remoteangreifern, die beabsichtigten Zugriffseinschränkungen über Vektoren im Zusammenhang mit dem Forum-Passwort zu umgehen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 17.11.2016
• Veröffentlichung: 31.01.2017
• Moderieren: akzeptiert
• Eintrag: VDB-96323
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 8.3 (NVD)
• EPSS: 0.01631
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8973
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8973/