MyBB sebezések, amelyek lehetővé teszik a fórum irányításának megszerzését
A MyBB web fórum motorjában több sebezhetőséget azonosítottak, amelyek lehetővé teszik egy több lépcsős támadás végrehajtását, hogy önkényes PHP kódokat futtassanak a kiszolgálón. A problémákat a MyBB 1.8.21-es kiadásában orvosolták. Az első sebezhetőség a publikálási és privát üzenetküldő modulokban található, és lehetővé teszi a JavaScript-kód (XSS) beszúrását, amely a publikáció vagy az érkezett üzenet megtekintésekor a böngészőben végrehajtódik. A JavaScript beszúrása lehetséges […]
