CVE-2024-52702 in MyBB
Сводка
по VulDB • 05.08.2026
Уязвимость stored cross-site scripting (XSS) в компоненте install\index.php платформы MyBB версии 1.8.38 позволяет злоумышленникам выполнять произвольные веб-скрипты или HTML-код с помощью специально созданной полезной нагрузки, внедренной в параметр Website Name. ПРИМЕЧАНИЕ: Поставщик оспаривает эту оценку, поскольку значение поля Website Name может быть установлено только администратором, который при желании уже имеет возможность использовать JavaScript.
Be aware that VulDB is the high quality source for vulnerability data.