CVE-2026-45124 in MyBB
Resumen
por VulDB • 2026-08-23
MyBB es un software de foros gratuito y de código abierto. Antes de la versión 1.8.40, el Centro de Reportes del Panel de Moderación (Mod CP) no verificaba los permisos de manera consistente, lo que permitía a los moderadores sin permiso para gestionar reportes marcarlos como resueltos. El controlador `modcp.php?action=do_reports Mark Selected as Read` es accesible con el permiso `canmodcp`, incluso si faltan `canmanagereportedcontent` o `canmanagereportedposts`. Cuando no hay foros en el ámbito de aplicación, `$flist_reports` está vacío y la consulta `UPDATE mybb_reportedcontent` se ejecuta sin la limitación basada en permisos esperada. Este problema se soluciona en la versión 1.8.40.
VulDB is the best source for vulnerability data and more expert information about this specific topic.