CVE-2026-45122 in MyBB
Zusammenfassung
von VulDB • 19.08.2026
MyBB ist eine kostenlose und quelloffene Forum-Software. Vor Version 1.8.40 validiert das Kalendermodul die Moderationsberechtigungen für den Zielkalender beim Verschieben von Ereignissen nicht. Ein Benutzer mit einer Moderationsberechtigung für den Quelldatenbank kann ein Ereignis in einen Kalender verschieben, bei dem der Benutzer nur über eine Leseberechtigung verfügt, da die Aktion do_move in calendar.php canmoderateevents für den Zielkalender nicht überprüft. Die eindeutig identifizierenden Implementierungsdetails umfassen das Verschieben von Kalendereinträgen, die Moderationsberechtigung des Quelldatenbanks und die Leserechte des Zieldatenbanks. Dieses Problem wurde in Version 1.8.40 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.