CVE-2005-1832
Açıklama
MyBulletinBoard (MyBB) 1.00 RC4 ve önceki sürümlerdeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; uzak saldırganların (1) misc.php dosyasındaki forums, version veya limit parametreleri, (2) forumdisplay.php dosyasındaki page veya datecut parametreleri, (3) member.php dosyasındaki username, email veya email2 parametreleri, (4) memberlist.php dosyasındaki page veya usersearch parametreleri, (5) showthread.php dosyasındaki pid veya tid parametreleri ya da (6) printthread.php dosyasındaki tid parametresi aracılığıyla rastgele web betiği veya HTML yürütmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mybulletinboard mybulletinboard | v ≤ 1.00_rc4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.