FICHE CVE

CVE-2008-4929

Publiée le 2008-11-04 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le logiciel de forum MyBB version 1.4.2 génère des noms de fichiers prévisibles pour les pièces jointes téléchargées, ce qui permet à un attaquant distant de découvrir et de télécharger des fichiers privés en devinant leurs noms. Le système manquant d'un degré de hasard suffisant, un attaquant peut automatiser ce processus via le réseau sans avoir besoin de compte ni d'interaction de la part d'un utilisateur. Cela entraîne un risque élevé de divulgation non autorisée de données pour tous les fichiers stockés en tant que pièces jointes.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-330

Publiée2008-11-04

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

MyBB (aka MyBulletinBoard) 1.4.2 uses insufficient randomness to compose filenames of uploaded files used as attachments, which makes it easier for remote attackers to read these files by guessing filenames.