CVE-2026-45126 in MyBB
الملخص
بحسب VulDB • 18/08/2026
MyBB هو برنامج منتديات مجاني ومفتوح المصدر. قبل الإصدار 1.8.40، لا تقوم وحدة أسئلة الأمان في لوحة تحكم المسؤول (Admin CP) بالتحقق من رمز مكافحة CSRF بشكل صحيح، مما يسمح للمهاجمين الذين ينفذون هجمات Cross-Site Request Forgery (CSRF) من نفس الموقع بتمكين أو تعطيل أسئلة التحدي الخاصة بالتسجيل باستخدام عنوان URL مُعدّ خصيصاً. يعالج المتحكم طلبات GET لإجراءات التعطيل والتمكين لتعديل الحقل mybb_questions.active دون التحقق من رمز my_post_key المرفق بواسطة واجهة المستخدم. تشمل تفاصيل التنفيذ الفريدة للملف المعني admin/modules/config/questions.php. تم إصلاح هذه المشكلة في الإصدار 1.8.40.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.