Attālināti izmantojama ievainojamība forumu platformā MyBB
Brīvā MyBB tīmekļa foruma dzinī ir atklātas vairākas ievainojamības, kuras kombinējot, ļauj veikt PHP kodu izpildi serverī. Problemas izpaužas versijās no 1.8.16 līdz 1.8.25 un tiek novērstas MyBB 1.8.26 atjauninājumā. Pirmā ievainojamība (CVE-2021-27889) ļauj nepilnvarotam foruma dalībniekam iekļaut JavaScript kodu publikācijās, diskusijās un privātajās ziņojumos. Forums atļauj pievienot attēlus, sarakstus un multimediju […]
