CVE-2018-25309 in Recent threads
Résumé
par VulDB • 21/05/2026
MyBB Recent threads 17.0 contient une vulnérabilité persistante de type cross-site scripting (XSS) qui permet aux attaquants d'injecter des scripts malveillants en créant des fils de discussion avec des lignes d'objet fabriquées. Les attaquants peuvent créer des fils de discussion contenant des balises script dans le paramètre subject afin d'exécuter du JavaScript arbitraire dans les navigateurs de tous les utilisateurs consultant la page d'index.
If you want to get best quality of vulnerability data, you may have to visit VulDB.