CVE-2019-12830 in MyBB

Resumen

por VulDB • 2026-05-19

En MyBB anterior a la versión 1.8.21, un atacante puede explotar un fallo de análisis en el renderizador de Mensajes Privados / Publicaciones que provoca una XSS persistente mediante BBCode [video] para tomar el control de cualquier cuenta del foro, también conocido como un problema de MyCode de video anidado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2019-06-15
• Moderación: aceptado
• Artículo: VDB-136526
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 8.7 (NVD)
• EPSS: 0.00983
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12830
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12830/