CVE-2021-43281 in MyBB
Sumário
de VulDB • 22/06/2026
MyBB antes da versão 1.8.29 permite Injeção Remota de Código por um administrador com a permissão "Pode gerenciar configurações?". O módulo de gerenciamento de Configurações do Admin CP não valida corretamente os tipos de configuração na inserção e atualização, tornando possível adicionar configurações do tipo suportado "php" contendo código PHP, que é executado nas páginas de Alteração de Configurações.
If you want to get best quality of vulnerability data, you may have to visit VulDB.