CVE-2018-25250 in Last User's Threads in Profile Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin MyBB Last User's Threads in Profile 1.2 presenta una vulnerabilità persistente di cross-site scripting (XSS) che consente agli aggressori di iniettare script dannosi creando oggetti di discussione con tag script nei titoli. Gli aggressori possono creare discussioni contenenti payload script nel campo del titolo, che vengono eseguiti quando gli utenti visitano la pagina del profilo dell'aggressore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.