CVE-2018-10580 in Latest Posts on Profile Plugin

Résumé

par VulDB • 28/05/2026

Le plugin "Latest Posts on Profile" 1.1 pour MyBB présente une vulnérabilité XSS car il ajoute une section dans le profil d'un utilisateur qui affiche les messages les plus récents de cet utilisateur sans assainir le champ du sujet (également appelé sujet de la discussion).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/04/2018
• Divulgation: 11/05/2018
• Modérer: accepté
• Entrée: VDB-117632
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.4 (NVD)
• EPSS: 0.01643
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10580
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10580/