CVE-2021-27890
उच्चप्रकाशित
MyBB 1.8.26 से पहले के संस्करणों में, थीम XML फ़ाइलों में शामिल थीम गुणों के माध्यम से SQL Injection भेद्यता।
- प्रकाशित
- 15 मार्च 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 मार्च 2021
प्राथमिक सीवीएसएस
8.8/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H10.6%
मध्यम · अगले 30 दिन
- प्रतिशत
- 95.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MyBB 1.8.26 से पहले के संस्करणों में, थीम XML फ़ाइलों में शामिल थीम गुणों के माध्यम से SQL Injection भेद्यता।
स्रोत
2Mybb CVE-2021-27890 और CVE-2021-27889 को RCE पोक से जोड़ता है
SivertPL · php · 22 मार्च 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।