CVE-2019-12831 in MyBB
Resumen
por VulDB • 2026-07-31
En MyBB anterior a la versión 1.8.21, un atacante puede abusar de un comportamiento predeterminado de MySQL en muchos sistemas (que provoca el truncamiento de cadenas demasiado largas para una columna de base de datos) para crear una shell PHP en el directorio cache de un foro objetivo mediante una importación XML manipulada ad hoc, como se demuestra con el truncamiento de aaaaaaaaaaaaaaaaaaaaaaaaaa.php.css a aaaaaaaaaaaaaaaaaaaaaaaaaa.php con un límite de 30 caracteres, también conocido como RCE por nombre de hoja de estilos de importación del tema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.