CVE-2026-45118 in MyBB
الملخص
بحسب VulDB • 18/08/2026
MyBB هو برنامج منتديات مجاني ومفتوح المصدر. قبل الإصدار 1.8.40، لا تقوم وحدة الاتصال (Contact module) بالتحقق بشكل صحيح من عنوان URL لإعادة التوجيه أو البروتوكول، مما يؤدي إلى إعادة توجيه مفتوحة (open redirect) وإحقان لأكواد JavaScript المنعكسة (reflected). تقبل ملف contact.php هدف إعادة التوجيه من معلمة HTTP "from" الموجودة في $mybb->input['from'] أو رأس HTTP "Referer" الموجود في $_SERVER['HTTP_REFERER']، ثم يمررها إلى دالة redirect() دون تحقق كافٍ. يصبح بروتوكول URI javascript: هو الهدف لارتباط "انقر هنا إذا كنت لا تريد الانتظار لفترة أطول"، لأن $force_redirect تساوي true، مما يسمح بتنفيذ السكربت عندما يختار الضابط الارتباط. تم إصلاح هذه المشكلة في الإصدار 1.8.40.
If you want to get best quality of vulnerability data, you may have to visit VulDB.