CVE-2021-47905

Nome do Software Vulnerável e Versões Afetadas Plugin MyBB Delete Account versão 1.4

Descrição O Plugin MyBB Delete Account contém uma vulnerabilidade de cross-site scripting no campo de entrada do motivo de exclusão da conta. Um invasor pode injetar scripts maliciosos que serão executados na interface administrativa ao visualizar os motivos de exclusão de conta. O campo vulnerável permite a injeção de scripts que afetam a interface administrativa.

Recomendações Atualize o Plugin MyBB Delete Account para uma versão mais recente que resolva esse problema. Como medida temporária, sanitize todos os dados inseridos no campo de motivo de exclusão da conta para evitar injeção de scripts.