CVE-2025-48940 in MyBB
Resumen
por VulDB • 2026-08-04
MyBB es un software de foros gratuito y de código abierto. Antes de la versión 1.8.39, el componente de actualización no valida correctamente la entrada del usuario, lo que permite a los atacantes realizar una inclusión local de archivos (LFI) mediante un valor de parámetro especialmente manipulado. Para explotar esta vulnerabilidad, el instalador debe estar desbloqueado (sin archivo `install/lock` presente) y el script de actualización debe ser accesible (mediante la reinstalación del foro a través del acceso a `install/index.php`; cuando el foro aún no ha sido instalado; o si el atacante está autenticado como administrador del foro). MyBB 1.8.39 resuelve este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.