Vulnérabilités dans MyBB permettant de prendre le contrôle du forum
Dans le moteur de création de forums web MyBB, plusieurs vulnérabilités ont été identifiées, permettant d'organiser une attaque en plusieurs étapes pour exécuter du code PHP arbitraire sur le serveur. Les problèmes ont été corrigés dans la version MyBB 1.8.21. La première vulnérabilité se trouve dans les modules de publication et d'envoi de messages privés, permettant l'injection de code JavaScript (XSS) qui sera exécuté dans le navigateur lors de la visualisation d'une publication ou d'un message reçu. L'injection de JavaScript est possible […]
