ГлавнаяБаза уязвимостей БДУ → BDU:2023-05912
9высокая

BDU:2023-05912

Уязвимость модуля управления настройками Admin CP программного средства создания форумов MyBB, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-21
Описание

Уязвимость модуля управления настройками Admin CP программного средства создания форумов MyBB связана с неверным управлением генерацией кода при обработке шаблонов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
MyBB (до 1.8.36)
Способ устранения

Использование рекомендаций:
https://github.com/mybb/mybb/commit/a43a6f22944e769a6eabc58c39e7bc18c1cab4ca.patch
https://github.com/mybb/mybb/security/advisories/GHSA-pr74-wvp3-q6f5
https://mybb.com/versions/1.8.36/

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://blog.sorcery.ie/posts/mybb_acp_rce/https://github.com/mybb/mybb/commit/a43a6f22944e769a6eabc58c39e7bc18c1cab4ca.patchhttps://github.com/mybb/mybb/security/advisories/GHSA-pr74-wvp3-q6f5https://mybb.com/versions/1.8.36/
Проверьте безопасность своего сайта и почты → Полная проверка домена