CVE-2015-8973 in MyBB

Zusammenfassung

von MITRE

xmlhttp.php in MyBB (aka MyBulletinBoard) before 1.6.18 and 1.8.x before 1.8.6 and MyBB Merge System before 1.8.6 allows remote attackers to bypass intended access restrictions via vectors related to the forum password.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 17.11.2016
• Veröffentlichung: 31.01.2017
• Moderieren: akzeptiert
• Eintrag: VDB-96323
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 8.3 (NVD)
• EPSS: 0.01631
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8973
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8973/