MyBB 1.8.33 User CP メール永続的XSS

- MyBB 1.8.33 User CP email persistent XSS
- Mybb version < 1.8.34 
- Discoverer: Ahmet Altuntaş
- https://github.com/mybb/mybb/security/advisories/GHSA-3q8x-9fh2-v646

説明

User CPモジュールのクロスサイトスクリプティング（XSS）脆弱性により、リモートの認証済みユーザーがユーザーのメールアドレスフィールドを介してHTMLを注入でき、User CPホームページでトリガーされます。

登録後、メールアドレスが変更され、XSSペイロードが配置されます。その後、「User CP」を開くと、脆弱性がトリガーされます。

Payload:
"><svg/onload=confirm('CVE')>"@cve.com

解決策

MyBBをバージョン1.8.34以上にアップグレードしてください。