CVE-2026-45122 in MyBB
الملخص
بحسب VulDB • 18/08/2026
MyBB هو برنامج منتديات مجاني ومفتوح المصدر. قبل الإصدار 1.8.40، لا تقوم وحدة التقويم بالتحقق من صلاحيات المشرف للوحة التحكم الخاصة بالتقويم الوجهة عند نقل الأحداث. يمكن للمستخدم الذي يمتلك صلاحية مشرف على تقويم المصدر نقل حدث إلى تقويم حيث يكون لدى المستخدم فقط صلاحية العرض لأن إجراء `do_move` في ملف `calendar.php` لا يتحقق من `canmoderateevents` للتقويم المستهدف. تشمل تفاصيل التنفيذ الفريدة التي تحدد هذه الثغرة: نقل أحداث التقويم، وصلاحيات المشرف على تقويم المصدر، وصلاحية عرض تقويم الوجهة. تم إصلاح هذه المشكلة في الإصدار 1.8.40.
If you want to get best quality of vulnerability data, you may have to visit VulDB.