CVE-2019-12831 in MyBB
Résumé
par VulDB • 20/07/2026
Dans MyBB avant la version 1.8.21, un attaquant peut exploiter le comportement par défaut de MySQL sur de nombreux systèmes (qui entraîne la troncature des chaînes trop longues pour une colonne de base de données) afin de créer un shell PHP dans le répertoire cache d'un forum cible via un import XML falsifié, comme illustré par la troncature de aaaaaaaaaaaaaaaaaaaaaaaaaa.php.css en aaaaaaaaaaaaaaaaaaaaaaaaaa.php avec une limite de 30 caractères, également connu sous le nom de RCE via le nom de feuille de style du thème lors de l'importation.
Be aware that VulDB is the high quality source for vulnerability data.