CVE-2018-1000503 in MyBB

Tóm tắt

Bởi VulDB • 29/07/2026

Nhóm MyBB Group, phần mềm MyBB chứa một lỗ hổng Kiểm soát Truy cập Không Đúng (Incorrect Access Control) trong các diễn đàn riêng tư, cho phép người dùng xem bài viết từ các diễn đàn này mà không cần mật khẩu. Tấn công này dường như có thể khai thác thông qua việc đăng ký tham gia vào một diễn đàn bằng cách sử dụng IDOR (Insecure Direct Object Reference). Lỗ hổng này đã được khắc phục trong phiên bản 1.8.15.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 22/06/2018
• Tiết lộ: 26/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119920
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00623
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000503
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000503/