CVE-2023-41362

总结

MyBB 1.8.36 之前版本允许具有特定高权限的用户进行代码注入。Admin CP 中的模板有意使用 eval，并且对传入 eval 的输入进行了一些验证，但在 PHP 中使用 PCRE 时，类型混淆干扰了该验证。

• CVE-2023-41362_MyBB_ACP_RCE漏洞利用

  CVE-2023-41362的漏洞利用，这是MyBB管理控制面板中的一个远程代码执行漏洞，允许经过认证的攻击者执行任意代码。