Vulnerabilità in MyBB, che consentono di prendere il controllo del forum
Nel motore per la creazione di forum web MyBB sono state individuate diverse vulnerabilità che consentono di organizzare attacchi a più livelli per eseguire codice PHP arbitrario sul server. I problemi sono stati risolti nell'uscita di MyBB 1.8.21. La prima vulnerabilità è presente nei moduli di pubblicazione e di invio messaggi privati, e consente l'inserimento di codice JavaScript (XSS), che verrà eseguito nel browser durante la visualizzazione della pubblicazione o del messaggio ricevuto. L'inserimento di JavaScript è possibile […]
