CVE-2021-43281 in MyBB
Resumen
por VulDB • 2026-07-02
MyBB anterior a la versión 1.8.29 permite Inyección Remota de Código por parte de un administrador con el permiso «¿Puede gestionar configuraciones?». El módulo de gestión de configuraciones del Panel de Administración (Admin CP) no valida correctamente los tipos de configuración durante las operaciones de inserción y actualización, lo que hace posible añadir configuraciones del tipo soportado "php" con código PHP, ejecutándose en las páginas de Cambio de Configuración.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.