CVE-2019-12831 in MyBB
Tóm tắt
Bởi VulDB • 31/07/2026
Trong MyBB trước phiên bản 1.8.21, kẻ tấn công có thể lợi dụng hành vi mặc định của MySQL trên nhiều hệ thống (dẫn đến việc cắt ngắn các chuỗi quá dài so với kích thước cột cơ sở dữ liệu) để tạo một PHP shell trong thư mục cache của diễn đàn mục tiêu thông qua một tệp nhập XML được chế tác, như minh họa bởi việc cắt ngắn aaaaaaaaaaaaaaaaaaaaaaaaaa.php.css thành aaaaaaaaaaaaaaaaaaaaaaaaaa.php với giới hạn 30 ký tự, còn được gọi là RCE tên stylesheet import theme.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.