PT-2022-27013 · Mybb · Mybb

Dvz · Publicado 2022-11-21 · Atualizado 2025-04-29 · CVE-2022-43707

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

MyBB versão 1.8.31

Descrição

A falha permite que invasores remotos injetem código HTML por meio de entradas do usuário ou dados armazenados, devido a uma vulnerabilidade de script entre sites (XSS) no editor visual MyCode (SCEditor).

Recomendações

Para a versão 1.8.31 do MyBB, como solução temporária, considere desativar o editor visual MyCode (SCEditor) até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-MYBB-2022-43707

CVE-2022-43707

GHSA-6VPW-M83Q-27PX

Produtos afetados

Mybb

Referências · 9

• https://github.com/mybb/mybb/security/advisories/GHSA-6vpw-m83q-27px · Correção
• https://osv.dev/vulnerability/BIT-mybb-2022-43707 · Aviso do Fabricante
• https://t.me/cvenotify/38218 · Publicação no Telegram
• https://t.me/cvenotify/38183 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-43707 · Aviso do Fabricante
• https://t.me/cvenotify/120193 · Publicação no Telegram
• https://mybb.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-43707 · Nota de Segurança
• https://t.me/pentestingnews/30414 · Publicação no Telegram