CVE-2018-25116 in MyBB Thread Redirect Plugin

要約

〜によって MITRE • 2026年01月23日

MyBB Thread Redirect Plugin 0.2.1 contains a cross-site scripting vulnerability in the custom text input field for thread redirects. Attackers can inject malicious SVG scripts that will execute when other users view the thread, allowing arbitrary script execution.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: VulnCheck
• 予約する: 2025年09月30日
• 公開: 2026年01月23日
• モデレーション: 承諾済み
• エントリ: VDB-342700
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 6.1 (CNA)
• EPSS: 0.00278
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Lawfirm, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25116
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25116/