脆弱性サマリー 脆弱性概要 脆弱性名称: MyBB Last User's Threads in Profile Plugin 1.2 Persistent XSS 説明: 本プラグインには持続型クロスサイトスクリプティング（Persistent XSS）の脆弱性が存在します。攻撃者はスレッドタイトル（subject field）に悪意のあるスクリプトを注入することでこの脆弱性を悪用できます。他のユーザーが攻撃者のプロフィールページを表示した際、これらのスクリプトが実行されます。 影響範囲 影響を受けるコンポーネント: MyBB Last User's Threads in Profile Plugin 1.2 修正方法 画面には具体的な修正コードやパッチは提供されていません。一般的に、此类の脆弱性への対応には、ユーザー入力のフィルタリングとエスケープが必要です。 POC/ exploitコード (注: 画面に提供されているコードブロックはXXE攻撃ペイロードのように見えますが、タイトルに記載のXSSの説明とは整合性が取れていない可能性があります。ここでは画面の内容をそのまま抽出しています)