CVE-2023-53978mediumCWE-79

myBB Forums 1.8.26 Stored Cross-Site Scripting via Forum Announcements

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.2%

probabilidade de exploração

0.2%top 89% das CVEs

exploração observada

nãonenhuma fonte reporta

Em resumo

O myBB Forums 1.8.26 possui uma falha onde administradores podem injetar scripts maliciosos em avisos do fórum. Quando outros usuários veem esses avisos, os scripts ocultos são executados no navegador deles, podendo roubar informações ou realizar ações indesejadas.

Detalhe técnico

XSS armazenado no sistema de avisos do fórum permite que administradores autenticados injetem JavaScript malicioso através do campo de título do aviso na interface 'Forums and Posts' > 'Forum Announcements'. O payload injetado persiste no banco de dados e é executado nos navegadores de todos os usuários que visualizam o aviso, possibilitando roubo de credenciais, sequestro de sessão ou desfiguração sem interação da vítima.

Resumo gerado e traduzido por IA a partir da descrição oficial.

myBB Forums 1.8.26 contains a stored cross-site scripting vulnerability in the forum announcement system that allows authenticated administrators to inject malicious scripts when creating announcements. Attackers can exploit this vulnerability by inserting script payloads in the announcement title field when adding announcements through the 'Forums and Posts' > 'Forum Announcements' interface, causing arbitrary JavaScript to execute when the announcement is displayed on the forum.

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

Produtos afetados

Mybb · myBB forums

Referências

https://mybb.com/https://www.exploit-db.com/exploits/51136 https://www.vulncheck.com/advisories/mybb-forums-stored-cross-site-scripting-via-forum-announcements