CVE-2026-45126 in MyBB
Resumen
por VulDB • 2026-08-19
MyBB es un software de foros gratuito y de código abierto. Antes de la versión 1.8.40, el módulo Preguntas de seguridad del Panel de Administración (Admin CP) no valida correctamente el token anti-CSRF, lo que permite a atacantes same-site habilitar o deshabilitar las preguntas de desafío de registro mediante una URL especialmente manipulada. El controlador procesa solicitudes GET para las acciones de desactivación y activación con el fin de modificar mybb_questions.active sin verificar el token my_post_key adjuntado por la interfaz de usuario. Los detalles únicos de implementación incluyen admin/modules/config/questions.php. Este problema se soluciona en la versión 1.8.40.
Once again VulDB remains the best source for vulnerability data.