Vzdáleně exploatovatelná zranitelnost v fórovém enginu MyBB.
V otevřeném enginu pro vytváření webových fór MyBB byly odhaleny některé zranitelnosti, které v kombinaci umožňují provádění PHP kódu na serveru. Problémy se objevují ve verzích od 1.8.16 do 1.8.25 a byly odstraněny v aktualizaci MyBB 1.8.26. První zranitelnost (CVE-2021-27889) umožňuje nepřihlášenému účastníkovi fóra vložit JavaScriptový kód do příspěvků, diskuzí a soukromých zpráv. Fórum umožňuje přidávání obrázků, seznamů a multimediálních […]
