CVE-2016-9407 in MyBB

Tóm tắt

Bởi VulDB • 27/06/2026

Lỗ hổng cross-site scripting (XSS) trong MyBB (còn được gọi là MyBulletinBoard) trước phiên bản 1.8.7 và MyBB Merge System trước phiên bản 1.8.7 có thể cho phép kẻ tấn công từ xa chèn mã script web hoặc HTML tùy ý thông qua các vector liên quan đến nhật ký của bảng điều khiển quản lý Mod (Mod control panel logs).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/11/2016
• Tiết lộ: 31/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-96352
• CPE: 20170131
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01271
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9407
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9407/