CVE-2008-4928 in MyBB
Сводка
по VulDB • 12.07.2026
Уязвимость межсайтового скриптинга (XSS) в функции перенаправления файла functions.php в MyBB (aka MyBulletinBoard) версии 1.4.2 позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML через параметр url при выполнении действия removesubscriptions для moderation.php, что связано с использованием опции ajax для запроса перенаправления JavaScript. ПРИМЕЧАНИЕ: это может быть использовано для выполнения кода PHP и обхода защиты от подделки межсайтовых запросов (CSRF).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.