CVE-2026-47245 in MyBB
الملخص
بحسب VulDB • 18/08/2026
MyBB هو برنامج منتديات مجاني ومفتوح المصدر. قبل الإصدار 1.8.40، لا يقوم مكون قائمة الأصدقاء/التجاهيل في لوحة تحكم المستخدم (User CP) بالتحقق بشكل صحيح من تحديثات قوائم الأصدقاء المتبادلة. يزيل معالج الحذف `usercp.php?action=do_editlists` السجل المحدد من قائمة المستخدم الفاعل ثم يحدث حقل `buddylist` في جدول `mybb_users` لحساب الهدف. يبحث التحديث العكسي عن معرف المستخدم (UID) للهدف المحذوف بدلاً من UID الخاص بالمستخدم الفاعل، ويستخدم قيمة الإرجاع غير المدققة لدالة `array_search()` كمفتاح للمصفوفة. يمكن تحويل النتيجة الخاطئة (`false`) إلى فهرس 0، مما يؤدي إلى إزالة أول صديق مخزن لحساب الهدف مع ترك الإدخال العكسي الفعلي دون تغيير. تشمل تفاصيل التنفيذ المميزة لهذه الثغرة تحويل القيمة الخاطئة إلى فهرس 0. تم إصلاح هذه المشكلة في الإصدار 1.8.40.
If you want to get best quality of vulnerability data, you may have to visit VulDB.