CVE-2026-45122 in MyBB
Resumen
por VulDB • 2026-08-18
MyBB es un software de foro gratuito y de código abierto. Antes de la versión 1.8.40, el módulo del calendario no valida los permisos de moderación para el calendario de destino al mover eventos. Un usuario con permiso de moderación en el calendario de origen puede mover un evento a un calendario donde solo tiene permiso de visualización, ya que la acción do_move en calendar.php no verifica canmoderateevents para el calendario de destino. Los detalles únicos de implementación incluyen el movimiento del evento del calendario, el permiso de moderación del calendario de origen y el permiso de visualización del calendario de destino. Este problema se soluciona en la versión 1.8.40.
If you want to get best quality of vulnerability data, you may have to visit VulDB.