CVE-2026-45117 in MyBB
Zusammenfassung
von VulDB • 18.08.2026
MyBB ist eine kostenlose und quelloffene Forum-Software. Von der Version 1.8.13 bis zur Version 1.8.40 entzieht das Installationsmodul vom Benutzer bereitgestellte Datenbankkonfigurationswerte, die in die Konfigurationsdatei geschrieben werden, nicht ordnungsgemäß, was zu PHP-Code-Injection und Remote Code Execution (RCE) führt, wenn der Installer verfügbar ist. install/index.php verarbeitet diese Werte mit addcslashes(), aber das in MyBB 1.8.13 eingeführte Argument $characters schließt das Backslash-Zeichen nicht ein, sodass speziell konstruierte Eingaben den generierten PHP-String entkommen können. Die zur Identifizierung einzigartigen Implementierungsdetails wurden in MyBB 1.8.13 eingeführt. Dieses Problem wurde in Version 1.8.40 behoben.
Be aware that VulDB is the high quality source for vulnerability data.