MyBB Downloads Plugin 2.0.3 downloads.php を介した永続的な XSS

このXSS脆弱性は、攻撃者がMyBB Downloads Pluginを通じて悪意のあるJavaScriptコードを注入することを可能にします。攻撃者は、ダウンロードタイトルフィールドにHTML/JavaScriptコードを埋め込み、管理者がダウンロードを検証する際にコードが実行されるように仕向けます。これにより、攻撃者は管理者のセッションを乗っ取ったり、ユーザーを悪意のあるウェブサイトにリダイレクトしたり、ウェブサイトのコンテンツを改ざんしたりする可能性があります。この脆弱性は、MyBBフォーラムのセキュリティ全体に影響を及ぼし、機密情報の漏洩や不正な操作につながる可能性があります。

MyBB forum administrators are at the highest risk, as they are the ones who validate downloads and are therefore exposed to the malicious script execution. Regular forum members are also at risk if they click on a malicious download link, although the impact is generally limited to their own browser session.

• php: Examine the downloads.php file for instances where the download title is echoed without proper sanitization. Search for patterns like <script> or javascript: within the title parameter in access logs.

grep -r 'javascript:' /path/to/mybb/downloads.php

• generic web: Monitor access logs for requests to downloads.php with unusual or lengthy title parameters. Check response headers for signs of script execution.

curl -I https://example.com/downloads.php?title=<script>alert('XSS')</script>

1. 2026-04-04Disclosure

   disclosure

1. 予約済み2026-04-04
2. 公開日2026-04-04
3. 更新日2026-04-06
4. EPSS 更新日2026-04-12

この脆弱性への最善の対応は、MyBB Downloads Pluginをバージョン2.0.4にアップデートすることです。アップデートがすぐに利用できない場合、管理者はダウンロードの承認プロセスを厳格化し、ダウンロードタイトルフィールドにHTMLコードが含まれていないか注意深く確認する必要があります。また、WAF（Web Application Firewall）を導入し、XSS攻撃を検知・防御するルールを設定することも有効です。特定のIOC（Indicators of Compromise）を監視し、不審なアクティビティを検出することも重要です。アップデート後、プラグインの動作を検証し、問題がないことを確認してください。