ГлавнаяБаза уязвимостей БДУ → BDU:2025-08885
8высокая

BDU:2025-08885

Уязвимость функции Import a Theme программного средства создания форумов MyBB, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-07-23
Описание

Уязвимость функции Import a Theme программного средства создания форумов MyBB связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
MyBB (1.8.38)
Способ устранения

Компенсирующие меры:
- ограничение доступа к частным хостам и IP-адресам;
- обновление файлов конфигурации.

Оценка CVSS
Балл8 — высокая опасность
Источники и патчи
https://docs.mybb.com/1.8/administration/security/protection/#limit-access-to-private-hosts-and-ip-addresseshttps://www.yuque.com/morysummer/vx41bz/vro4dvxzuiwlg6uv
Проверьте безопасность своего сайта и почты → Полная проверка домена