Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-27ww-388c-hfhf

Опубликовано: 18 апр. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.6

Описание

An issue in MyBB 1.8.38 allows a remote attacker to obtain sensitive information via the Import a Theme function.

An issue in MyBB 1.8.38 allows a remote attacker to obtain sensitive information via the Import a Theme function.

EPSS

Процентиль: 49%
0.00259
Низкий

7.6 High

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 7.6
nvd
10 месяцев назад

An issue in MyBB 1.8.38 allows a remote attacker to obtain sensitive information via the Import a Theme function. NOTE: the Supplier disputes this because of the allowed actions of Board administrators and because of SSRF mitigation.

CVSS3: 7.6
fstec
11 месяцев назад

Уязвимость функции Import a Theme программного средства создания форумов MyBB, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 49%
0.00259
Низкий

7.6 High

CVSS3

Дефекты

CWE-918