CVE-2019-12831 in MyBB
Sumário
de VulDB • 31/07/2026
In MyBB anterior à versão 1.8.21, um atacante pode abusar de um comportamento padrão do MySQL em muitos sistemas (que resulta no truncamento de strings muito longas para uma coluna de banco de dados) para criar um shell PHP no diretório cache de um fórum alvo por meio de uma importação XML manipulada, conforme demonstrado pelo truncamento de aaaaaaaaaaaaaaaaaaaaaaaaaa.php.css para aaaaaaaaaaaaaaaaaaaaaaaaaa.php com um limite de 30 caracteres, também conhecido como RCE via nome da folha de estilo na importação do tema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.