Vulnerabilitate exploatabilă de la distanță în motorul de forum MyBB
În motorul liber pentru crearea forumurilor web MyBB au fost descoperite mai multe vulnerabilități, care împreună permit executarea codului PHP pe server. Problemele se manifestă în versiunile de la 1.8.16 la 1.8.25 și au fost remediate în actualizarea MyBB 1.8.26. Prima vulnerabilitate (CVE-2021-27889) permite unui participant neprivilegiat al forumului să integreze cod JavaScript în publicări, discuții și mesaje private. Forumul permite adăugarea de imagini, liste și multimedia […]
