CVE-2026-45125 in MyBB
Resumen
por VulDB • 2026-08-18
MyBB es un software de foros gratuito y de código abierto. Antes de la versión 1.8.40, el controlador Email User no sanitizaba correctamente los nombres del remitente, lo que provocaba una inyección en las cabeceras de correo electrónico (mail header injection). El archivo member.php?action=do_emailuser acepta el parámetro HTTP fromname para usuarios invitados o el nombre de usuario almacenado para usuarios autenticados cuando está habilitado el permiso de grupo cansendemail. Cuando mail_handler se configura con el valor predeterminado de PHP mail, el nombre del remitente se utiliza sin sanitización en las cabeceras Return-Path y Reply-To, lo que permite inyectar cabeceras arbitrarias mediante secuencias CRLF. Este problema está resuelto en la versión 1.8.40.
If you want to get best quality of vulnerability data, you may have to visit VulDB.