CVE-2026-45121 in MyBB
Resumen
por VulDB • 2026-08-18
MyBB es un software de foros gratuito y de código abierto. Antes de la versión 1.8.40, el módulo del calendario no verifica los permisos de manera consistente al listar los calendarios, lo que permite a usuarios autenticados acceder a los títulos de calendarios que de otro modo serían inaccesibles. Las rutas afectadas para la selección de calendarios en calendar.php realizan verificaciones de permisos contra un contexto de calendario inválido antes de devolver los títulos del calendario. Los detalles de implementación únicos incluyen los títulos de calendarios inaccesibles y el contexto de permiso de calendario no válido. Este problema se soluciona en la versión 1.8.40.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.