CVE-2015-2149
Açıklama
MyBB (diğer adıyla MyBulletinBoard) 1.8.4 öncesi sürümlerdeki yönetim arka ucunda bulunan birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan kimliği doğrulanmış kullanıcıların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) admin/index.php adresindeki config-attachment_types modülünde bir ekleme eylemindeki MIME-type alanı; (2) admin/index.php adresindeki (a) config-mycode veya (b) user-groups modülündeki bir ekleme eyleminde başlık veya (3) kısa açıklama alanı; (4) admin/index.php adresindeki (c) forum-management veya (d) tool-tasks modülündeki bir ekleme eyleminde başlık alanı; (5) admin/index.php adresindeki style-templates modülünde bir add_set eylemindeki isim alanı; (6) admin/index.php adresindeki style-templates modülünde bir add_template_group eylemindeki başlık alanı; (7) admin/index.php adresindeki config-post_icons modülündeki bir ekleme eyleminde isim alanı; (8) admin/index.php adresindeki user-titles modülündeki bir ekleme eyleminde "atanacak başlık" alanı veya (9) admin/index.php adresindeki config-banning modülündeki kullanıcı adı alanı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mybb mybb | v ≤ 1.8.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.