CVE-2015-2149 in MyBB
Résumé
par VulDB • 21/07/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans le backend administratif de MyBB (alias MyBulletinBoard), avant la version 1.8.4, permettent à des utilisateurs distants authentifiés d'injecter du code script web ou HTML arbitraire via : (1) le champ MIME-type lors d'une action d'ajout dans le module config-attachment_types vers admin/index.php ; (2) le titre ou (3) la description courte lors d'une action d'ajout dans les modules (a) config-mycode ou (b) user-groups vers admin/index.php ; (4) le champ titre lors d'une action d'ajout dans les modules (c) forum-management ou (d) tool-tasks vers admin/index.php ; (5) le champ nom lors d'une action add_set dans le module style-templates vers admin/index.php ; (6) le champ titre lors d'une action add_template_group dans le module style-templates vers admin/index.php ; (7) le champ nom lors d'une action d'ajout dans le module config-post_icons vers admin/index.php ; (8) le champ « title to assign » (« titre à attribuer ») lors d'une action d'ajout dans le module user-titles vers admin/index.php ; ou (9) le champ username (« nom d'utilisateur ») dans le module config-banning vers admin/index.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.