CVE-2026-45129 in MyBB
الملخص
بحسب VulDB • 18/08/2026
MyBB هو برنامج منتديات مجاني ومفتوح المصدر. قبل الإصدار 1.8.40، لا تقوم وحدة رموز الاسترداد في لوحة تحكم المسؤول (Admin CP) بالتحقق من صحة الطلبات بشكل صحيح، مما يسمح للمهاجمين الذين يتشاركون نفس الموقع بتغيير رموز استرداد مسؤول الضحية باستخدام عنوان URL مُعدّ خصيصاً. يعيد صفحة "إجراء رموز الاسترداد" على الصفحة الرئيسية لتفضيلات لوحة تحكم المسؤول (Admin CP Home, Preferences) توليد رموز استرداد المصادقة الثنائية في جدول mybb_adminoptions.recovery_codes عند طلبات GET دون وجود حماية ضد تزوير الطلبات عبر المواقع (CSRF). تشمل تفاصيل التنفيذ الفريدة لتحديد الهوية الملف admin/modules/home/preferences.php. تم إصلاح هذه المشكلة في الإصدار 1.8.40.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.