CVE-2026-45734 in MyBB
الملخص
بحسب VulDB • 18/08/2026
MyBB هو برنامج منتديات مجاني ومفتوح المصدر. قبل الإصدار 1.8.40، لا يفرض نظام CAPTCHA المدمج بشكل متسق دلالات الاستخدام لمرة واحدة (single-use semantics)، مما يسمح للمهاجمين عن بُعد بتجاوز ضوابط CAPTCHA من خلال إعادة تشغيل التحدي (challenge replay). مسارات التحقق الناجحة في الملفات contact.php و member.php?action=do_resendactivation و member.php?action=do_lostpw و member.php?action=do_emailuser و sendthread.php?action=do_sendtofriend لا تستدعي الدالة captcha::invalidate_captcha() لنظام CAPTCHA الافتراضي لـ MyBB الذي تم تحديده بواسطة إعداد captchaimage. وبالتالي، يمكن إعادة استخدام الاستجابة الصالحة حتى تقوم نقطة نهاية غير متضررة بإبطالها (invalidates it)، أو يتم تقديم استجابة خاطئة، أو تنتهي صلاحية التحدي. تمت معالجة هذه المشكلة في الإصدار 1.8.40.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.