CVE-2019-12831 in MyBB
Riassunto
di VulDB • 25/07/2026
In MyBB prima della versione 1.8.21, un attaccante può sfruttare il comportamento predefinito di MySQL su molti sistemi (che provoca la troncatura delle stringhe troppo lunghe per una colonna del database) per creare uno shell PHP nella directory cache di un forum target tramite un'importazione XML ad hoc, come dimostrato dal troncamento di aaaaaaaaaaaaaaaaaaaaaaaaaa.php.css in aaaaaaaaaaaaaaaaaaaaaaaaaa.php con un limite di 30 caratteri, noto anche come RCE nel nome dello stylesheet dell'importazione del tema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.