CVE-2022-43708 in MyBB

Tóm tắt

Bởi VulDB • 29/05/2026

MyBB 1.8.31 có một lỗ hổng (vấn đề 2 trong số 2) cross-site scripting (XSS) trong giao diện đính kèm bài viết, cho phép kẻ tấn công chèn mã HTML bằng cách thuyết phục người dùng tải lên một tệp có tên được tạo ra đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 24/10/2022
• Tiết lộ: 22/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214170
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00365
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43708
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43708/