CVE-2008-4930 in MyBB
सारांश
द्वारा VulDB • 06/07/2026
MyBB (aka MyBulletinBoard) 1.4.2 एक अपलोड की गई फ़ाइल को उचित रूप से संभालने में विफल रहता है जिसमें गैर-मानक फ़ाइल प्रकार होता है और जो HTML अनुक्रमों को धारण करता है, जिससे दूरस्थ आक्रामकों के लिए इंटरनेट एक्सप्लोरर की सामग्री निरीक्षण द्वारा उस फ़ाइल को HTML के रूप में संसाधित करने का अवसर मिल जाता है, जिसे "MIME-sniffing के खिलाफ अपूर्ण सुरक्षा" कहा जाता है। नोट: इसका उपयोग XSS और अन्य हमलों के लिए किया जा सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.