[آموزشی] باگ mybb 1.8.18

[babyy]

در mybb ورژن 1.8.18 ؛ چندین مورد باگ امینیتی وجود داره که توصیه میشه سریع‌تر به 1.8.19 ارتقا داده بشه؛

عناوینی که خود mybb بهش اشاره کرده ایناست:

High risk Email field SQL Injection

Medium risk Video MyCode Persistent XSS in Visual Editor

باگ دوم مربوط به قسمت ارسال video میشه که تا دو ساعت پیشم در ایرانویج قابل مشاهده بود    به شکل زیر میتونستید کد جاوا اسکریپتتون رو اجرا کنید:

کد php:

[video=PA<svg/onload=alert('babyy')>YLOAD]http://victim.com[/video] 


و باگ اول که خطرناک هم هست مربوطه به بخش email میشد که میتونید از اینجا کد تغییر داده شده‌اش رو ببینید: لینک

کد php:

$this->user_update_data['email'] = $db->escape_string($user['email']); 


با تشکر از خودم بابت اطلاع رسانی