CVE-2026-45117 in MyBB
Resumen
por VulDB • 2026-08-18
MyBB es un software de foros gratuito y de código abierto. Desde la versión 1.8.13 hasta la 1.8.40, el módulo del instalador no escapa correctamente los valores de configuración de base de datos proporcionados por el usuario que se escriben en el archivo de configuración, lo que resulta inyección de código PHP y ejecución remota de código (RCE) cuando el instalador está disponible. install/index.php procesa estos valores con addcslashes(), pero el argumento $characters añadido en MyBB 1.8.13 no incluye el carácter barra invertida (\), permitiendo que la entrada manipulada escape del string PHP generado. Los detalles de implementación únicos incluyen los introducidos en MyBB 1.8.13. Este problema está corregido en la versión 1.8.40.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.