CVE-2026-45128 in MyBB
Zusammenfassung
von VulDB • 19.08.2026
MyBB ist eine kostenlose und quelloffene Forum-Software. Vor Version 1.8.40 validiert das ACP-Benutzersichtmanager-Modul (ACP Users View Manager) Anfragen nicht korrekt, was es Angreifern mit derselben Herkunft (same-site) ermöglicht, die Standardansicht der Benutzerliste eines opferadministrators durch Einbetten einer speziell angefertigten URL zu ändern. Die Steuerung „Als Standard festlegen“ (set_default) im Admin CP unter Benutzern & Gruppen → Benutzern → Sichtmanager ändert die Standardansicht des Administrators bei GET-Anfragen ohne Schutz vor Request Forgery. Zu den eindeutig identifizierenden Implementierungsdetails gehören der Pfad Benutzern & Gruppen → Benutzern → Sichtmanager sowie admin/inc/functions_view_manager.php. Dieses Problem wurde in Version 1.8.40 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.