CVE-2015-8973 in MyBB

Riassunto

di VulDB • 21/07/2026

xmlhttp.php in MyBB (aka MyBulletinBoard) prima della versione 1.6.18 e nelle versioni 1.8.x precedenti alla 1.8.6, nonché nel MyBB Merge System precedente alla 1.8.6, consente agli attaccanti remoti di eludere le restrizioni di accesso previste tramite vettori correlati alla password del forum.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 17/11/2016
• Divulgazione: 31/01/2017
• Moderazione: accettato
• Voce: VDB-96323
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 8.3 (NVD)
• EPSS: 0.01631
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8973
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8973/