CVE-2022-45867 in MyBB

Résumé

par VulDB • 02/06/2026

MyBB avant la version 1.8.33 est vulnérable à un Directory Traversal. Le module Languages de l'Admin CP permet aux utilisateurs distants authentifiés disposant de privilèges élevés de réaliser une inclusion de fichier local et une exécution de code.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 23/11/2022
• Divulgation: 03/01/2023
• Modérer: accepté
• Entrée: VDB-217340
• CPE: prêt
• CWE: CWE-21 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01497
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45867
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45867/