CVE-2023-28467
MyBB 1.8.34 से पहले, User CP मॉड्यूल में उपयोगकर्ता ईमेल फ़ील्ड के माध्यम से XSS भेद्यता मौजूद है।
- प्रकाशित
- 22 मई 2023
- अद्यतन
- 21 जन॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 42.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MyBB 1.8.34 से पहले, User CP मॉड्यूल में उपयोगकर्ता ईमेल फ़ील्ड के माध्यम से XSS भेद्यता मौजूद है।
स्रोत
MyBB 1.8.33 यूज़र CP में लगातार XSS भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो प्रमाणित उपयोगकर्ताओं को ईमेल फ़ील्ड के माध्यम से HTML इंजेक्ट करने की अनुमति देता है, साथ ही निवारण मार्गदर्शन के साथ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।