CVE-2026-45119 in MyBB
Zusammenfassung
von VulDB • 18.08.2026
MyBB ist eine kostenlose und quelloffene Forum-Software. Vor Version 1.8.40 validiert das UTF-8-Konvertierungsmodul im Admin CP bestimmte Anfragen nicht korrekt, was es Angreifern mit derselben Herkunft (same-site) ermöglicht, die Tabellencodierung zu ändern und einen Denial of Service (DoS) durch eine speziell angefertigte URL auszulösen. Der Kontrollfluss `do=all` in `admin/modules/tools/system_health.php` führt ALTER TABLE-Operationen, Phasen der Spaltenumstellung sowie den Neuaufbau von Volltextindizes bei GET-Anfragen für die über den Parameter `table` benannte Datenbanktabelle ohne Anfrageüberprüfung durch. Die eindeutig identifizierenden Implementierungsdetails umfassen GET-Anfragen ohne Anfrageüberprüfung. Dieses Problem wurde in Version 1.8.40 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.