CVE-2022-24734

Résumé

MyBB est un logiciel de forum gratuit et open source. Dans les versions affectées, le module de gestion des paramètres de l'Admin CP ne valide pas correctement les types de paramètres lors de l'insertion et de la mise à jour, ce qui permet d'ajouter des paramètres du type pris en charge `php` avec du code PHP, exécuté sur les pages _Change Settings_. Cela entraîne une vulnérabilité d'exécution de code à distance (RCE). Le module vulnérable nécessite un accès à l'Admin CP avec la permission `Can manage settings?`. Le module Settings de MyBB, qui permet aux administrateurs d'ajouter, de modifier et de supprimer des paramètres non standard, stocke les données des paramètres dans une chaîne de code d'options ($options_code; colonne de base de données mybb_settings.optionscode) qui identifie le type de paramètre et ses options, séparés par un caractère de nouvelle ligne (\n). Dans MyBB 1.2.0, la prise en charge du type de paramètre php a été ajoutée, pour laquelle le reste du code d'options est du code PHP exécuté sur les pages Change Settings (réservé aux plugins et à l'usage interne). MyBB 1.8.30 résout ce problème. Il n'existe aucune solution de contournement connue.

• CVE-2022-24734PoC

  CVE-2022-24734 PoC

• mybb-CVE-2022-24734Exploit

  Exploit pour la vulnérabilité d'exécution de code à distance MyBB 1.8.29 (CVE-2022-24734) avec déploiement basé sur Docker pour les tests.