Vulnérabilité exploitable à distance dans le moteur de forum MyBB
Plusieurs vulnĂ©rabilitĂ©s ont Ă©tĂ© identifiĂ©es dans le moteur open source de crĂ©ation de forums web MyBB, qui, combinĂ©es, permettent d'exĂ©cuter du code PHP sur le serveur. Les problĂšmes se manifestent dans les versions de 1.8.16 Ă 1.8.25 et ont Ă©tĂ© corrigĂ©s dans la mise Ă jour MyBB 1.8.26. La premiĂšre vulnĂ©rabilitĂ© (CVE-2021-27889) permet Ă un participant non privilĂ©giĂ© du forum d'inclure du code JavaScript dans les publications, discussions et messages privĂ©s. Le forum permet l'ajout d'images, de listes et de contenus multimĂ©dia […]
