CVE-2023-41362
ماي بي بي قبل الإصدار 1.8.36 يسمح بحقن الكود (Code Injection) من قبل المستخدمين الذين يمتلكون صلاحيات عالية معينة. تستخدم القوالب في لوحة الإدارة (Admin CP)...
- تم النشر
- 29/08/2023
- محدث
- 01/10/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 80.9%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ماي بي بي قبل الإصدار 1.8.36 يسمح بحقن الكود (Code Injection) من قبل المستخدمين الذين يمتلكون صلاحيات عالية معينة. تستخدم القوالب في لوحة الإدارة (Admin CP) دالة `eval` بشكل مقصود، وكان هناك بعض التحقق من الإدخال المُمرَّر إلى `eval`، لكن التلاعب بالأنواع (type juggling) عطّل ذلك عند استخدام PCRE داخل PHP.
المصادر
- CVE-2023-41362_MyBB_ACP_RCEاستغلال
استغلال لثغرة CVE-2023-41362، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في لوحة تحكم المشرف في MyBB، مما يسمح للمهاجمين المصادق عليهم بتنفيذ تعليمات برمجية عشوائية.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.