CVE-2015-8973 in MyBB

Résumé

par VulDB • 21/07/2026

xmlhttp.php dans MyBB (alias MyBulletinBoard) avant la version 1.6.18 et les versions 1.8.x antérieures à 1.8.6, ainsi que le système de fusion MyBB (MyBB Merge System) avant la version 1.8.6, permet aux attaquants distants de contourner les restrictions d'accès prévues via des vecteurs liés au mot de passe du forum.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/11/2016
• Divulgation: 31/01/2017
• Modérer: accepté
• Entrée: VDB-96323
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.3 (NVD)
• EPSS: 0.01631
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8973
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8973/