CVE-2018-25250
Yüksek
Açıklama
MyBB Last User's Threads in Profile Plugin 1.2, saldırganların script etiketleri içeren konu başlıkları oluşturarak kötü amaçlı betikler enjekte etmesine olanak tanıyan kalıcı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, kullanıcılar saldırganın profil sayfasını ziyaret ettiğinde çalışan script yüklerini konu alanı üzerinden içeren konular oluşturabilirler.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Mybb Last User Threads
Yayın4 Nis 2026
İlk görülme4 Nis 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mybb last_user_threads | v ≤ 1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.