PT-2026-30368 · Mybb · Mybb Downloads

CVE-2018-25248 · Publicado 2026-04-04 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas MyBB Downloads Plugin versão 2.0.3

Description Uma falha de cross-site scripting persistente permite que membros regulares injetem scripts maliciosos através do campo de título de download. Um atacante pode enviar um novo download contendo código HTML ou JavaScript no parâmetro de título, que é executado quando administradores validam o download através do endpoint 'downloads.php'.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2018-25248

Produtos afetados

Mybb Downloads

Referências · 5

• 🔥 https://exploit-db.com/exploits/44400 · Exploit
• https://t.me/cveNotify/208084 · Publicação no Telegram
• https://vulncheck.com/advisories/mybb-downloads-plugin-persistent-xss-via-downloads-php · Nota
• https://community.mybb.com/mods.php?action=view&pid=854 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-25248 · Nota de Segurança