EDB-49696

PoC

MyBB 1.8.25 - Chained Remote Command Execution

Exploit ansehen Quelle exploit_dbTyp webappsAutor SivertPLveröffentlicht 2021-03-22Katalog exploit_db

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-27890US	high8.8	10.7% (96th)	Exploit	2021-03-15
SQL Injection vulnerablity in MyBB before 1.8.26 via theme properties included in theme XML files.
CVE-2021-27889US	medium6.1	5.07% (92nd)	Exploit	2021-03-15
Cross-site Scripting (XSS) vulnerability in MyBB before 1.8.26 via Nested Auto URL when parsing messages.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.