Sicherheitsanfälligkeiten in MyBB, die die Kontrolle über das Forum erlangen können
Im Forum-Engine für Web-Foren MyBB wurden mehrere Sicherheitsanfälligkeiten entdeckt, die einen mehrstufigen Angriff ermöglichen, um beliebigen PHP-Code auf dem Server auszuführen. Die Probleme wurden in der Version MyBB 1.8.21 behoben. Die erste Sicherheitsanfälligkeit ist in den Modulen für die Veröffentlichung und den Versand privater Nachrichten vorhanden und erlaubt die Einschleusung von JavaScript-Code (XSS), der im Browser beim Anzeigen eines Beitrags oder einer empfangenen Nachricht ausgeführt wird. Die Einschleusung von JavaScript ist möglich […]
