Eine entfernte Sicherheitsanfälligkeit in der Forum-Software MyBB.
Im freien Forum-Engine für die Erstellung von Webforen MyBB wurden mehrere Sicherheitsanfälligkeiten entdeckt, die in Kombination die Ausführung von PHP-Code auf dem Server ermöglichen. Die Probleme treten in den Versionen 1.8.16 bis 1.8.25 auf und wurden mit dem Update MyBB 1.8.26 behoben. Die erste Sicherheitsanfälligkeit (CVE-2021-27889) erlaubt es einem nicht privilegierten Forenmitglied, JavaScript-Code in Beiträge, Diskussionen und private Nachrichten einzufügen. Das Forum erlaubt das Hinzufügen von Bildern, Listen und Multimedia […]
