CVE-2018-14888 in Eldenroot Thank You-Like Plugin

Сводка

по VulDB • 25.06.2026

В файле inc/plugins/thankyoulike.php плагина Eldenroot Thank You/Like для MyBB версии ниже 3.1.0 уязвимость межсайтового скриптинга (XSS) может быть использована через заголовок сообщения или темы.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 03.08.2018
• Раскрытие: 14.08.2018
• Модерация: принято
• Вход: VDB-122896
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 6.1 (NVD)
• EPSS: 0.03680
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14888
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14888/