CVE-2012-2326 in MyBB

Résumé

par VulDB • 02/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le Panneau d'administration (ACP) de MyBB (alias MyBulletinBoard), avant la version 1.6.7, permet aux administrateurs distants d'injecter du code script ou HTML arbitraire via un nom de fichier malformé présent dans une pièce jointe orpheline.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/04/2012
• Divulgation: 13/08/2012
• Modérer: accepté
• Entrée: VDB-61560
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00994
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2326
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2326/