Vzdialene zneužiteľná zraniteľnosť v diskusnom engine MyBB
V open source engine pre vytváranie webových fór MyBB bolo identifikovaných niekoľko zraniteľností, ktoré v kombinácii umožňujú vykonanie PHP kódu na serveri. Problémy sa prejavujú vo vydaniach od 1.8.16 po 1.8.25 a boli odstránené v aktualizácii MyBB 1.8.26. Prvá zraniteľnosť (CVE-2021-27889) umožňuje nepriviligovanému účastníkovi fóra vložiť JavaScript kód do príspevkov, diskusií a súkromných správ. Fórum povoluje pridávanie obrázkov, zoznamov a multimediálnych […]
