CVE-2022-43709 in MyBB

Tóm tắt

Bởi VulDB • 24/07/2026

MyBB 1.8.31 có một lỗ hổng SQL Injection trong mô-đun Người dùng của Admin CP, cho phép người dùng đã xác thực từ xa sửa đổi chuỗi truy vấn thông qua đầu vào trực tiếp của người dùng hoặc các cài đặt bộ lọc tìm kiếm được lưu trữ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 24/10/2022
• Tiết lộ: 22/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214129
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.00645
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43709
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43709/