Page 7 of 106 results (0.005 seconds)

CVSS: 6.1EPSS: 0%CPEs: 2EXPL: 0

CVE-2016-9408

https://notcve.org/view.php?id=CVE-2016-9408

31 Jan 2017 — Cross-site scripting (XSS) vulnerability in the Mod control panel in MyBB (aka MyBulletinBoard) before 1.8.7 and MyBB Merge System before 1.8.7 might allow remote attackers to inject arbitrary web script or HTML via vectors involving editing users. Vulnerabilidad de XSS en el panel de control Mod en MyBB (también conocido como MyBulletinBoard) en versiones anteriores a 1.8.7 y MyBB Merge System en versiones anteriores a 1.8.7 podrían permitir a atacantes remotos inyectar secuencias de comandos web o HTML ar... • http://www.openwall.com/lists/oss-security/2016/11/10/8 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •

CVSS: 6.1EPSS: 0%CPEs: 8EXPL: 0

CVE-2015-8976

https://notcve.org/view.php?id=CVE-2015-8976

31 Jan 2017 — Cross-site scripting (XSS) vulnerability in MyBB (aka MyBulletinBoard) before 1.6.18 and 1.8.x before 1.8.6 and MyBB Merge System before 1.8.6 might allow remote attackers to inject arbitrary web script or HTML via vectors related to "old upgrade files." Vulnerabilidad de XSS en MyBB (también conocido como MyBulletinBoard) en versiones anteriores a 1.6.18 y 1.8.x en versiones anteriores a 1.8.6 y MyBB Merge System en versiones anteriores a 1.8.6 podrían permitir a atacantes remotos inyectar secuencias de co... • http://www.openwall.com/lists/oss-security/2016/11/10/8 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •

CVSS: 7.5EPSS: 0%CPEs: 3EXPL: 0

CVE-2016-9415

https://notcve.org/view.php?id=CVE-2016-9415

31 Jan 2017 — MyBB (aka MyBulletinBoard) before 1.8.8 on Windows and MyBB Merge System before 1.8.8 on Windows allow remote attackers to overwrite arbitrary CSS files via vectors related to "style import." MyBB (también conocido como MyBulletinBoard) en versiones anteriores a 1.8.8 en Windows y MyBB Merge System en versiones anteriores a 1.8.8 en Windows permiten a atacantes remotos sobrescribir archivos CSS arbitrarios a través de vectores relacionados con "importar estilo". • http://www.openwall.com/lists/oss-security/2016/11/10/8 • CWE-284: Improper Access Control •

CVSS: 9.8EPSS: 3%CPEs: 2EXPL: 0

CVE-2016-9416

https://notcve.org/view.php?id=CVE-2016-9416

31 Jan 2017 — SQL injection vulnerability in the users data handler in MyBB (aka MyBulletinBoard) before 1.8.8 and MyBB Merge System before 1.8.8 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Vulnerabilidad de inyección SQL en el manejador de datos de usuarios en MyBB (también conocido como MyBulletinBoard) en versiones anteriores a 1.8.8 y MyBB Merge System en versiones anteriores a 1.8.8 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de vectores no especifica... • http://www.openwall.com/lists/oss-security/2016/11/10/8 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •

CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 1

CVE-2015-4552

https://notcve.org/view.php?id=CVE-2015-4552

03 Sep 2015 — Cross-site scripting (XSS) vulnerability in the quick edit function in xmlhttp.php in MyBB (aka MyBulletinBoard) before 1.8.5 allows remote attackers to inject arbitrary web script or HTML via the content of a post. Vulnerabilidad de XSS en la función de edición rápida en xmlhttp.php en MyBB (también conocida como MyBulletinBoard) en versiones anteriores a 1.8.5, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del contenido de una post. • http://adrianhayter.com/exploits.php • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •

CVSS: 10.0EPSS: 0%CPEs: 1EXPL: 0

CVE-2015-2786

https://notcve.org/view.php?id=CVE-2015-2786

29 Mar 2015 — Unspecified vulnerability in MyBB (aka MyBulletinBoard) before 1.8.4 has unknown attack vectors related to "Group join request notifications sent to wrong group leaders." Vulnerabilidad no especificada en MyBB (también conocido como MyBulletinBoard) anterior a 1.8.4 tiene vectores de ataque desconocidos relacionados con 'notificaciones de solicitudes de unirse a un grupo enviadas al lideres de grupo equivocados.' • http://blog.mybb.com/2015/02/15/mybb-1-8-4-released-feature-update-security-maintenance-release •

CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0

CVE-2015-2352

https://notcve.org/view.php?id=CVE-2015-2352

19 Mar 2015 — The cache handler in MyBB (aka MyBulletinBoard) before 1.8.4 does not properly check the encoding of input to the var_export function, which allows attackers to have an unspecified impact via unknown vectors. El manejador de cache en MyBB (también conocido como MyBulletinBoard) anterior a 1.8.4 no comprueba adecuadamente la codificación de la entrada en la función var_export, lo que permite a atacantes tener un impacto no especificado a través de vectores no conocidos. • http://blog.mybb.com/2015/02/15/mybb-1-8-4-released-feature-update-security-maintenance-release •

CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0

CVE-2015-2333

https://notcve.org/view.php?id=CVE-2015-2333

18 Mar 2015 — Cross-site scripting (XSS) vulnerability in the MyCode editor in MyBB (aka MyBulletinBoard) before 1.8.4 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Vulnerabilidad de XSS en el editor MyCode en MyBB (también conocido como MyBulletinBoard) anterior a 1.8.4 permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de vectores no especificados. • http://blog.mybb.com/2015/02/15/mybb-1-8-4-released-feature-update-security-maintenance-release • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •

CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0

CVE-2015-2335

https://notcve.org/view.php?id=CVE-2015-2335

18 Mar 2015 — A JSON library in MyBB (aka MyBulletinBoard) before 1.8.4 allows remote attackers to obtain the installation path via unknown vectors. Una libraría JSON en MyBB (también conocido como MyBulletinBoard) anterior a 1.8.4 permite a atacantes remotos obtener la ruta de instalación a través de vectores desconocidos. • http://blog.mybb.com/2015/02/15/mybb-1-8-4-released-feature-update-security-maintenance-release • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •

CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0

CVE-2015-2332

https://notcve.org/view.php?id=CVE-2015-2332

18 Mar 2015 — Cross-site scripting (XSS) vulnerability in member.php in MyBB (aka MyBulletinBoard) before 1.8.4 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Vulnerabilidad de XSS en member.php en MyBB (también conocido como MyBulletinBoard) anterior a 1.8.4 permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de vectores no especificados. • http://blog.mybb.com/2015/02/15/mybb-1-8-4-released-feature-update-security-maintenance-release • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •