CVE-2018-10580 in Latest Posts on Profile Plugin

Tóm tắt

Bởi VulDB • 28/05/2026

Plugin "Latest Posts on Profile" phiên bản 1.1 cho MyBB có lỗ hổng XSS do có một phần được thêm vào trong hồ sơ người dùng hiển thị các bài đăng mới nhất của người dùng đó mà không thực hiện việc làm sạch (sanitize) trường tiêu đề chủ đề (tsubject, aka thread subject).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 30/04/2018
• Tiết lộ: 11/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-117632
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.4 (NVD)
• EPSS: 0.01643
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10580
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10580/