Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-24j3-w3xq-4r3w

Опубликовано: 18 апр. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.6

Описание

An issue in MyBB 1.8.38 allows a remote attacker to obtain sensitive information via the Add Mycode function.

An issue in MyBB 1.8.38 allows a remote attacker to obtain sensitive information via the Add Mycode function.

EPSS

Процентиль: 35%
0.00144
Низкий

7.6 High

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 7.6
nvd
7 месяцев назад

An issue in MyBB 1.8.38 allows a remote attacker to obtain sensitive information via the Add Mycode function. NOTE: the Supplier disputes this because of the allowed actions of Board administrators and because of SSRF mitigation.

CVSS3: 7.6
fstec
8 месяцев назад

Уязвимость функции Add Mycode программного средства создания форумов MyBB, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 35%
0.00144
Низкий

7.6 High

CVSS3

Дефекты

CWE-918