MyBB 1.8.15, when accessed with... CVE-2018-10678 CNNVD-201805-379
5.8
AV
AC
AU
C
I
A
发布：
2018-05-13
修订：
2018-06-05
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。 MyBB 1.8.15版本中存在安全漏洞，该漏洞源于程序在使用Microsoft Edge访问MyBB时没有正确的处理A元素中的‘target="_blank" rel="noopener"’。攻击者可利用该漏洞实施重定向攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
