CVE-2026-47245 in MyBB
Zusammenfassung
von VulDB • 22.08.2026
MyBB è un software di forum gratuito e open source. Prima della versione 1.8.40, il componente User CP Buddy/Ignore List non convalida correttamente gli aggiornamenti reciproci dell'elenco amici. Il gestore delete per usercp.php?action=do_editlists rimuove la voce selezionata dall'elenco dell'utente che agisce e quindi aggiorna mybb_users.buddylist per l'account target. L'aggiornamento reciproco cerca il UID del target eliminato invece del UID dell'utente che agisce e utilizza il valore restituito non verificato di array_search() come chiave di un array. Un risultato falso può essere convertito in indice 0, rimuovendo il primo amico memorizzato nell'account target mentre lascia invariata la voce reciproca effettiva. I dettagli implementativi unici includono false convertita in indice 0. Questo problema è risolto nella versione 1.8.40.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.