CVE-2015-8975 in MyBB

Zusammenfassung

von VulDB • 23.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle im Fehlerhandler von MyBB (auch bekannt als MyBulletinBoard) vor Version 1.6.18 und in der Reihe 1.8.x vor Version 1.8.6 sowie im MyBB Merge System vor Version 1.8.6 könnte es entfernten Angreifern ermöglichen, beliebige Web-Skripte oder HTML über nicht näher spezifizierte Vektoren einzufügen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 17.11.2016
• Veröffentlichung: 31.01.2017
• Moderieren: akzeptiert
• Eintrag: VDB-96325
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.01701
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8975
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8975/