CVE-2018-25248

HOCH 7.2CVE-2018-25248 · Published 04/04/2026 · updated 20/07/2026

Kurz gesagt

CVE-2018-25248 ist eine Schwachstelle (HOCH (CVSS 7.2)) in mybb downloads (mybb).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.23%, höher als bei 14.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
mybb downloads mybb	`= 2.0.3`	No fix yet

Description

MyBB Downloads Plugin 2.0.3 contains a persistent cross-site scripting vulnerability that allows regular members to inject malicious scripts through the download title field. Attackers can submit a new download with HTML/JavaScript code in the title parameter, which executes when administrators validate the download in downloads.php.

References

community.mybb.com/mods.php · Permissions Required
exploit-db.com/exploits/44400 · Exploit
vulncheck.com/advisories/mybb-downloads-plugin-persistent-xss-via-downloads-php · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free