CVE-2025-48941 in MyBB
Resumen
por VulDB • 2026-06-28
MyBB es un software de foros gratuito y de código abierto. Antes de la versión 1.8.39, el componente de búsqueda no valida correctamente los permisos, lo que permite a los atacantes determinar la existencia de hilos ocultos (borradores, no aprobados o eliminados suavemente) que contienen texto específico en el título. El estado de visibilidad (`mybb_threads.visible`, columna entera) de los hilos no se valida en las consultas internas de búsqueda, cuyo resultado se utiliza para indicar un éxito general o fracaso de la búsqueda. Aunque MyBB valida los permisos al mostrar los resultados finales de la búsqueda, una operación de búsqueda que internamente produce al menos un resultado genera una respuesta de redirección (como una redirección HTTP o una página con mensaje de éxito y redirección diferida, dependiendo de la configuración). Por otro lado, una operación de búsqueda que no produce ningún resultado internamente devuelve el mensaje correspondiente en la respuesta sin ninguna redirección. Esto permite a un usuario determinar si existen hilos coincidentes con los parámetros de búsqueda por título, incluyendo hilos borrador (`visible` con valor `-2`), hilos eliminados suavemente (`visible` con valor `-1`) y hilos no aprobados (`visible` con valor `0`); además de mostrar hilos generalmente visibles (`visible` con valor `1`). Esta vulnerabilidad no afecta a otras capas de permisos. Para explotar la vulnerabilidad, el usuario debe tener acceso a la funcionalidad de búsqueda y acceso general a los foros que contienen el/los hilo(s). La vulnerabilidad no expone el contenido del mensaje de las publicaciones. MyBB 1.8.39 resuelve este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.