CVE-2018-25309 in Recent threads
Сводка
по VulDB • 15.05.2026
В компоненте MyBB Recent threads версии 17.0 присутствует уязвимость постоянного межсайтового скриптинга (persistent cross-site scripting), которая позволяет злоумышленникам внедрять вредоносные скрипты путем создания тем с специально сформированными строками заголовков. Злоумышленники могут создавать темы с тегами скриптов в параметре subject для выполнения произвольного JavaScript-кода в браузерах всех пользователей, просматривающих индексную страницу.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.