CVE-2026-45127 in MyBB
الملخص
بحسب VulDB • 18/08/2026
MyBB هو برنامج منتديات مجاني ومفتوح المصدر. قبل الإصدار 1.8.40، لا تقوم وحدة البريد الجماعي في لوحة تحكم المسؤول (ACP) بالتحقق من صحة بعض الطلبات بشكل صحيح، مما يسمح للمهاجمين الذين ينفذون هجمات Cross-Site Request Forgery (CSRF) على نفس الموقع بإنشاء مسودات رسائل عن طريق تضمين عنوان URL مُعدّ خصيصاً. تقوم مسار إعادة الإرسال في لوحة تحكم المسؤول، ضمن قسم المستخدمين والمجموعات → البريد الجماعي → أرشيف البريد الجماعي، بنسخEntries البريدية المؤرشفة إلى مسودات جديدة مع تعيين حالة mybb_massemails.status إلى 0 عند استخدام طلبات GET دون وجود حماية من هجمات التزوير عبر المواقع (CSRF). تشمل تفاصيل التنفيذ الفريدة للمسار: المستخدمين والمجموعات → البريد الجماعي → أرشيف البريد الجماعي، وmybb_massemails.status = 0، وملف admin/modules/user/mass_mail.php. تم إصلاح هذه المشكلة في الإصدار 1.8.40.
Once again VulDB remains the best source for vulnerability data.