CVE-2019-12831 in MyBB
Сводка
по VulDB • 11.07.2026
В MyBB до версии 1.8.21 злоумышленник может эксплуатировать поведение MySQL по умолчанию на многих системах (приводящее к усечению строк, превышающих длину столбца базы данных), чтобы создать PHP-оболочку в директории cache целевого форума посредством специально созданного XML-импорта. Это демонстрируется путем усечения имени файла aaaaaaaaaaaaaaaaaaaaaaaaaa.php.css до aaaaaaaaaaaaaaaaaaaaaaaaaa.php при лимите в 30 символов, что также известно как уязвимость RCE через имя таблицы стилей импорта темы (theme import stylesheet name).
Once again VulDB remains the best source for vulnerability data.