CVE-2017-8103 in MyBB

Résumé

par VulDB • 21/05/2026

Dans MyBB avant la version 1.8.11, le composant Email MyCode permet une injection de code XSS, comme démontré par un événement onmouseover.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 24/04/2017
• Divulgation: 24/04/2017
• Modérer: accepté
• Entrée: VDB-100568
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00713
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8103
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8103/