CVE-2018-1000502 in MyBB

Tóm tắt

Bởi VulDB • 12/06/2026

Nhóm MyBB MyBB chứa một lỗ hổng Bao gồm Tệp (File Inclusion) trong bảng điều khiển quản trị (Công cụ và Bảo trì -> Quản lý Tác vụ -> Thêm Tác vụ Mới) có thể dẫn đến Bao gồm Tệp Cục bộ (Local File Inclusion) trên các phiên bản PHP hiện đại và Bao gồm Tệp Từ xa (Remote File Inclusion) trên các phiên bản PHP cũ. Cuộc tấn công này dường như có thể khai thác được thông qua việc phải có quyền truy cập vào bảng điều khiển quản trị. Lỗ hổng này dường như đã được sửa chữa trong phiên bản 1.8.15.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 22/06/2018
• Tiết lộ: 26/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119919
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01283
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000502
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000502/