PT-2026-35992 · Mybb · Recent Threads

CVE-2018-25309 · Publicado 2026-04-29 · Atualizado 2026-05-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas MyBB Recent threads versão 17.0

Descrição Um problema de cross-site scripting persistente permite que invasores injetem scripts maliciosos ao criar tópicos com linhas de assunto manipuladas. Ao usar tags de script no parâmetro subject, um invasor pode executar JavaScript arbitrário nos navegadores de todos os usuários que visualizam a página inicial.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2018-25309

Produtos afetados

Recent Threads

Referências · 5

• 🔥 https://exploit-db.com/exploits/44420 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2018-25309 · Nota de Segurança
• https://t.me/cveNotify/161808 · Publicação no Telegram
• https://vulncheck.com/advisories/mybb-recent-threads-persistent-cross-site-scripting · Nota
• https://community.mybb.com/mods.php?action=view&pid=191 · Nota