CVE-2015-8974 in MyBB

Riassunto

di VulDB • 04/07/2026

Vulnerabilità di SQL injection nel modulo Group Promotions del pannello di controllo amministrativo in MyBB (aka MyBulletinBoard) prima della versione 1.6.18 e nelle versioni 1.8.x precedenti alla 1.8.6, nonché nel MyBB Merge System precedente alla 1.8.6, consente agli attaccanti remoti di eseguire comandi SQL arbitrari tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/11/2016
• Divulgazione: 31/01/2017
• Moderazione: accettato
• Voce: VDB-96324
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.02119
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8974
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8974/