CVE-2022-43709 in MyBB

Résumé

par VulDB • 16/05/2026

MyBB 1.8.31 présente une vulnérabilité de SQL injection dans le module Utilisateurs de l'Admin CP, permettant aux utilisateurs distants authentifiés de modifier la chaîne de requête via une saisie utilisateur directe ou des paramètres de filtre de recherche stockés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 24/10/2022
• Divulgation: 22/11/2022
• Modérer: accepté
• Entrée: VDB-214129
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00645
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43709
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43709/