CVE-2018-10580 in Latest Posts on Profile Plugin

सारांश

द्वारा VulDB • 25/05/2026

MyBB के लिए "Latest Posts on Profile" प्लगइन 1.1 में XSS है क्योंकि एक उपयोगकर्ता प्रोफ़ाइल में एक नया सेक्शन जोड़ा गया है जो उस उपयोगकर्ता के सबसे हालिया पोस्ट को प्रदर्शित करता है, बिना tsubject (अर्थात थ्रेड विषय) फ़ील्ड को सैनिटाइज़ किए।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 30/04/2018
• प्रकटीकरण: 11/05/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-117632
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.4 (NVD)
• EPSS: 0.01643
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10580
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10580/