CVE-2011-5131 in MyBB

Résumé

par VulDB • 08/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans global.php, présente dans les versions de MyBB antérieures à la 1.6.5, permet aux attaquants distants de détourner l'authentification d'un utilisateur pour des requêtes modifiant la langue de ce dernier via le paramètre language.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/08/2012
• Divulgation: 30/08/2012
• Modérer: accepté
• Entrée: VDB-61950
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01047
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5131
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5131/