Перейти к содержимому
Noroxi

Записи mybb

156 опубликованных записей вендора mybb.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
2 · 1,3 %
Pre-auth RCE
20
С записью об исправлении
1,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

156 записей
  • CVE-2022-24734
    51В плане

    Remote code execution in mybb

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 78 %

    mybb · mybb9 мар. 2022 г.

  • CVE-2018-17128
    43В плане

    A Persistent XSS issue was discovered in the Visual Editor in MyBB before 1.8.19 via a Video MyCode.

    СредняяCVSS 5,4Proof of conceptEPSS 75 %

    mybb · mybb17 сент. 2018 г.

  • CVE-2017-16780
    41В плане

    The installer in MyBB before 1.8.13 allows remote attackers to execute arbitrary code by writing to the configuration file.

    КритическаяCVSS 9,8Proof of conceptEPSS 6 %

    mybb · mybb10 нояб. 2017 г.

  • CVE-2015-8974
    41В плане

    SQL injection vulnerability in the Group Promotions module in the admin control panel in MyBB (aka MyBulletinBoard) before 1.6.18 and 1.8.x

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    mybb · merge system31 янв. 2017 г.

  • CVE-2011-10018
    41В плане

    myBB 1.6.4 Backdoor Arbitrary Command Execution

    КритическаяCVSS 10,0Готовый эксплойтEPSS 2 %

    mybb · mybb13 авг. 2025 г.

  • CVE-2011-5133
    41В плане

    Unspecified vulnerability in MyBB before 1.6.5 has unknown impact and attack vectors, related to an "unparsed user avatar in the buddy list.

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    mybb · mybb30 авг. 2012 г.

  • CVE-2016-9403
    40В плане

    newreply.php in MyBB (aka MyBulletinBoard) before 1.8.7 and MyBB Merge System before 1.8.7 allows remote attackers to have unspecified impac

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    mybb · merge system31 янв. 2017 г.

  • CVE-2016-9420
    40В плане

    MyBB (aka MyBulletinBoard) before 1.8.8 and MyBB Merge System before 1.8.8 allow remote attackers to have unspecified impact via vectors rel

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    mybb · merge system31 янв. 2017 г.

  • CVE-2016-9412
    40В плане

    MyBB (aka MyBulletinBoard) before 1.8.7 and MyBB Merge System before 1.8.7 allow attackers to have unspecified impact via vectors related to

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    mybb · merge system31 янв. 2017 г.

  • CVE-2016-9402
    40В плане

    SQL injection vulnerability in the moderation tool in MyBB (aka MyBulletinBoard) before 1.8.7 and MyBB Merge System before 1.8.7 might allow

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    mybb · merge system31 янв. 2017 г.

  • CVE-2016-9416
    40В плане

    SQL injection vulnerability in the users data handler in MyBB (aka MyBulletinBoard) before 1.8.8 and MyBB Merge System before 1.8.8 allows r

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    mybb · merge system31 янв. 2017 г.

  • CVE-2015-2786
    40В плане

    Unspecified vulnerability in MyBB (aka MyBulletinBoard) before 1.8.4 has unknown attack vectors related to "Group join request notifications

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    mybb · mybb29 мар. 2015 г.

  • CVE-2006-0218
    40В плане

    Multiple unspecified vulnerabilities in MyBulletinBoard (MyBB) before 1.0.2 have unspecified impact and attack vectors, related to (1) admin

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    mybb · mybb16 янв. 2006 г.

  • CVE-2018-14392
    39Наблюдать

    The New Threads plugin before 1.2 for MyBB has XSS.

    СредняяCVSS 6,1Proof of conceptEPSS 49 %

    mybb · new threads18 июл. 2018 г.

  • CVE-2020-22612
    39Наблюдать

    Installer RCE on settings file write in MyBB before 1.8.22.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    mybb · mybb1 сент. 2023 г.

  • CVE-2021-27890
    38Наблюдать

    SQL Injection vulnerablity in MyBB before 1.8.26 via theme properties included in theme XML files.

    ВысокаяCVSS 8,8Proof of conceptEPSS 11 %

    mybb · mybb15 мар. 2021 г.

  • CVE-2021-27946
    36Наблюдать

    SQL Injection vulnerability in MyBB before 1.8.26 via poll vote count.

    ВысокаяCVSS 8,8Proof of conceptEPSS 4 %

    mybb · mybb15 мар. 2021 г.

  • CVE-2018-14575
    36Наблюдать

    Trash Bin plugin 1.1.3 for MyBB has cross-site scripting (XSS) via a thread subject and a cross-site request forgery (CSRF) via a post subje

    ВысокаяCVSS 8,8Proof of conceptEPSS 2 %

    mybb · trash bin21 мар. 2019 г.

  • CVE-2019-12830
    34Наблюдать

    In MyBB before 1.8.21, an attacker can exploit a parsing flaw in the Private Message / Post renderer that leads to [video] BBCode persistent

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    mybb · mybb15 июн. 2019 г.

  • CVE-2023-53979
    34Наблюдать

    MyBB 1.8.32 Authenticated Remote Code Execution via Chained Vulnerabilities

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    mybb · mybb22 дек. 2025 г.

  • CVE-2015-8973
    33Наблюдать

    xmlhttp.php in MyBB (aka MyBulletinBoard) before 1.6.18 and 1.8.x before 1.8.6 and MyBB Merge System before 1.8.6 allows remote attackers to

    ВысокаяCVSS 8,3Эксплойта нетEPSS 2 %

    mybb · merge system31 янв. 2017 г.

  • CVE-2010-5096
    32Наблюдать

    Multiple SQL injection vulnerabilities in MyBB (aka MyBulletinBoard) before 1.6.1 allow remote attackers to execute arbitrary SQL commands v

    ВысокаяCVSS 7,5Proof of conceptEPSS 6 %

    mybb · mybb13 авг. 2012 г.

  • CVE-2014-9240
    31Наблюдать

    SQL injection vulnerability in member.php in MyBB (aka MyBulletinBoard) 1.8.x before 1.8.2 allows remote attackers to execute arbitrary SQL

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    mybb · mybb3 дек. 2014 г.

  • CVE-2013-6936
    31Наблюдать

    Multiple SQL injection vulnerabilities in ajaxfs.php in the Ajax forum stat (Ajaxfs) Plugin 2.0 for MyBB (aka MyBulletinBoard) allow remote

    ВысокаяCVSS 7,5Proof of conceptEPSS 2 %

    mybb · ajax forum stat4 дек. 2013 г.

  • CVE-2016-9414
    31Наблюдать

    MyBB (aka MyBulletinBoard) before 1.8.7 and MyBB Merge System before 1.8.7 allow remote attackers to obtain sensitive information by leverag

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    mybb · merge system31 янв. 2017 г.