Luki w MyBB, które pozwalają przejąć kontrolę nad forum
W silniku do tworzenia forów internetowych MyBB zidentyfikowano kilka podatności, które umożliwiają przeprowadzenie wielostopniowego ataku w celu wykonania dowolnego kodu PHP na serwerze. Problemy zostały usunięte w wersji MyBB 1.8.21. Pierwsza podatność występuje w modułach publikacji i wysyłania prywatnych wiadomości, co pozwala na wstrzyknięcie kodu JavaScript (XSS), który zostanie wykonany w przeglądarce podczas przeglądania publikacji lub odebranej wiadomości. Wstrzyknięcie JavaScript jest możliwe […]
