MyBB Downloads Plugin 2.0.3 में downloads.php के माध्यम से लगातार XSS

इस XSS भेद्यता का शोषण करने वाला एक हमलावर डाउनलोड शीर्षक फ़ील्ड में दुर्भावनापूर्ण HTML या JavaScript कोड इंजेक्ट कर सकता है। जब व्यवस्थापक downloads.php में डाउनलोड को मान्य करते हैं, तो यह कोड निष्पादित हो जाएगा। इससे हमलावर उपयोगकर्ता के ब्राउज़र में स्क्रिप्ट इंजेक्ट कर सकता है, जो उन्हें सत्र कुकीज़ चुराने, उपयोगकर्ता को दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट करने या अन्य दुर्भावनापूर्ण क्रियाएं करने की अनुमति दे सकता है। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि यह नियमित सदस्यों को भी शोषण करने की अनुमति देती है, जिससे संभावित रूप से व्यापक प्रभाव पड़ता है। इस तरह के XSS हमलों का उपयोग फ़िशिंग हमलों को लॉन्च करने, संवेदनशील जानकारी चुराने या वेबसाइट की अखंडता से समझौता करने के लिए किया जा सकता है।

MyBB forum administrators are at the highest risk, as they are the ones who validate downloads and are therefore exposed to the malicious script execution. Regular forum members are also at risk if they click on a malicious download link, although the impact is generally limited to their own browser session.

• php: Examine the downloads.php file for instances where the download title is echoed without proper sanitization. Search for patterns like <script> or javascript: within the title parameter in access logs.

grep -r 'javascript:' /path/to/mybb/downloads.php

• generic web: Monitor access logs for requests to downloads.php with unusual or lengthy title parameters. Check response headers for signs of script execution.

curl -I https://example.com/downloads.php?title=<script>alert('XSS')</script>

1. 2026-04-04Disclosure

   disclosure

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-04
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-12

CVE-2018-25248 को कम करने के लिए, MyBB Downloads Plugin को तुरंत संस्करण 2.0.4 में अपडेट करना महत्वपूर्ण है। यदि तत्काल अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, डाउनलोड शीर्षक फ़ील्ड में उपयोगकर्ता इनपुट को मान्य और सैनिटाइज करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी नियमों को लागू किया जा सकता है। यह इनपुट को फ़िल्टर करने और दुर्भावनापूर्ण कोड को निष्पादित होने से रोकने में मदद कर सकता है। इसके अतिरिक्त, नियमित सदस्यों को डाउनलोड शीर्षक फ़ील्ड में HTML या JavaScript कोड दर्ज करने से रोकने के लिए MyBB कॉन्फ़िगरेशन को समायोजित किया जा सकता है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, डाउनलोड शीर्षक फ़ील्ड में दुर्भावनापूर्ण कोड इंजेक्ट करने का प्रयास करके सत्यापित करें।