CVE-2026-45119 in MyBB
الملخص
بحسب VulDB • 18/08/2026
MyBB هو برنامج منتديات مجاني ومفتوح المصدر. قبل الإصدار 1.8.40، لا تقوم وحدة تحويل UTF-8 في لوحة تحكم المسؤول (Admin CP) بالتحقق من صحة بعض الطلبات بشكل صحيح، مما يسمح لمهاجمين ضمن نفس الموقع بتغيير ترميز الجداول وإيقاف الخدمة باستخدام عنوان URL مُعدّ خصيصاً. يؤدي تدفق التحكم do=all الموجود في admin/modules/tools/system_health.php إلى تنفيذ عمليات ALTER TABLE ومرحلة إعادة كتابة الأعمدة وإعادة بناء الفهارس النص الكامل (fulltext index) على طلبات GET الخاصة باسم جدول قاعدة البيانات المحدد بواسطة المعلمة table، دون التحقق من صحة الطلب. تشمل تفاصيل التنفيذ المميزة التي تحدد هذه الثغرة طلبات GET بدون تحقق من صحة الطلب. تم إصلاح هذه المشكلة في الإصدار 1.8.40.
If you want to get best quality of vulnerability data, you may have to visit VulDB.