漏洞标题
N/A
漏洞描述信息
"在MyBB(也被称为MyBulletinBoard)的Admin控制面板中的用户模块(Users)在1.8.8之前版本以及1.8.8之前版本的MyBBMerge系统可能允许远程攻击者通过未指定的路径注入任意的Web脚本或HTML。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in the Users module in the Admin control panel in MyBB (aka MyBulletinBoard) before 1.8.8 and MyBB Merge System before 1.8.8 might allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
MyBB和MyBB Merge System 跨站脚本漏洞
漏洞描述信息
MyBB(又名MyBulletinBoard)和MyBB Merge System都是MyBB团队开发的产品。前者是一套用PHP和MySQL开发的免费且基于Web的论坛软件,后者是一套用于将现有论坛或者其他论坛合并到MyBB论坛的工具。Users module in the Admin control panel是其中的一个后台控制面板的用户模块。 MyBB 1.8.7及之前的版本和MyBB Merge System 1.8.7及之前的版本中的Admin控制面板的Users模块存在跨站脚本漏洞。远程攻击者
CVSS信息
N/A
漏洞类别
跨站脚本