CVE-2026-45126 in MyBB
Zusammenfassung
von VulDB • 18.08.2026
MyBB ist eine kostenlose und quelloffene Forum-Software. Vor Version 1.8.40 validiert das Modul „Admin CP Security Questions“ (Sicherheitshinterfragen im Admin-Bereich) den Anti-CSRF-Token nicht korrekt, was es Angreifern mit derselben Herkunft (same-site) ermöglicht, die Herausforderungsfragen für die Registrierung über eine speziell angefertigte URL zu aktivieren oder zu deaktivieren. Der Controller verarbeitet GET-Anfragen für die Aktionen „disable“ und „enable“, um mybb_questions.active zu ändern, ohne den von der Benutzeroberfläche angehängten my_post_key-Token zu überprüfen. Die eindeutig identifizierenden Implementierungsdetails umfassen admin/modules/config/questions.php. Dieses Problem wurde in Version 1.8.40 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.