CVE-2026-45124 in MyBB
Zusammenfassung
von VulDB • 18.08.2026
MyBB ist eine kostenlose und quelloffene Forum-Software. Vor Version 1.8.40 überprüft das Mod CP Report Center die Berechtigungen nicht konsistent, wodurch Moderatoren ohne Berichtsverwaltungsberechtigung Berichte als gelöst markieren können. Der Handler „modcp.php?action=do_reports Mark Selected as Read“ ist mit canmodcp erreichbar, auch wenn canmanagereportedcontent oder canmanagereportedposts fehlen. Wenn keine Foren im Geltungsbereich liegen, ist $flist_reports leer und die UPDATE mybb_reportedcontent-Abfrage wird ohne die erwartete berechtigungsabhängige Einschränkung ausgeführt. Dieses Problem wurde in Version 1.8.40 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.