Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en MyBB Group MyBB (CVE-2018-1000503)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-269 Gestión de privilegios incorrecta
Fecha de publicación:
26/06/2018
Última modificación:
03/10/2019

Descripción

MyBB Group MyBB contiene una vulnerabilidad de control de acceso incorrecto en los foros privados que puede resultar en que los usuarios puedan ver foros privados sin tener la contraseña. Este ataque parece ser explotable mediante una suscripción a un foro mediante IDOR. La vulnerabilidad parece haber sido solucionada en la versión 1.8.15.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:mybb:mybb:*:*:*:*:*:*:*:* 1.8.15 (excluyendo)