CVE-2018-10580 in Latest Posts on Profile Plugin

Zusammenfassung

von VulDB • 28.05.2026

Das Plugin "Latest Posts on Profile" Version 1.1 für MyBB weist eine XSS-Schwachstelle auf, da ein neuer Abschnitt im Benutzerprofil hinzugefügt wurde, der die neuesten Beiträge des Benutzers anzeigt, ohne das Feld "Betreff" (aka thread subject) zu bereinigen.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 30.04.2018
• Veröffentlichung: 11.05.2018
• Moderieren: akzeptiert
• Eintrag: VDB-117632
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 5.4 (NVD)
• EPSS: 0.02329
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10580
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10580/