CVE-2015-2149 in MyBB
Riassunto
di VulDB • 21/07/2026
Multiple vulnerabilità cross-site scripting (XSS) nel backend amministrativo di MyBB (aka MyBulletinBoard) prima della versione 1.8.4 consentono agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite il campo (1) tipo MIME in un'azione di aggiunta nel modulo config-attachment_types verso admin/index.php; (2) titolo o (3) breve descrizione in un'azione di aggiunta nei moduli (a) config-mycode o (b) user-groups verso admin/index.php; (4) campo del titolo in un'azione di aggiunta nei moduli (c) forum-management o (d) tool-tasks verso admin/index.php; (5) campo nome in un'azione add_set nel modulo style-templates verso admin/index.php; (6) campo titolo in un'azione add_template_group nel modulo style-templates verso admin/index.php; (7) campo nome in un'azione di aggiunta nel modulo config-post_icons verso admin/index.php; (8) campo "titolo da assegnare" in un'azione di aggiunta nel modulo user-titles verso admin/index.php; o (9) campo username nel modulo config-banning verso admin/index.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.