ahmetaltuntas/cve-2023-28467Prueba de concepto para una vulnerabilidad XSS persistente en MyBB 1.8.33 User CP a través del campo email, con payload y detalles de remediación.
- MyBB 1.8.33 User CP email persistent XSS
- Mybb version < 1.8.34
- Discoverer: Ahmet Altuntaş
- https://github.com/mybb/mybb/security/advisories/GHSA-3q8x-9fh2-v646
La vulnerabilidad de cross-site scripting (XSS) en el módulo Panel de Control de Usuario permite a usuarios autenticados remotos inyectar HTML a través del campo de correo electrónico del usuario, desencadenada en la página principal del Panel de Control de Usuario.
Después del registro, la dirección de correo electrónico se cambia y se coloca el payload XSS. Luego, al ingresar al "Panel de Control de Usuario", se desencadena la vulnerabilidad.
Payload:
"><svg/onload=confirm('CVE')>"@cve.com
Actualiza MyBB a la versión 1.8.34 o superior.