CVE-2023-27890 in Export User Plugin

Riassunto

di VulDB • 15/06/2026

Il plugin Export User fino alla versione 2.0 per MyBB consente una vulnerabilità XSS durante il processo di generazione dei dati DSGVO da parte di un amministratore per un utente, tramite i campi Titolo Utente Personalizzato, Posizione o Biografia. NOTA: Questa vulnerabilità interessa solo prodotti non più supportati dal manutentore.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/03/2023
• Divulgazione: 14/04/2023
• Moderazione: accettato
• Voce: VDB-225912
• CPE: 20230414
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00637
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27890
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27890/