CVE-2026-45127 in MyBB
Resumen
por VulDB • 2026-08-19
MyBB es un software de foros gratuito y de código abierto. Antes de la versión 1.8.40, el módulo ACP Mass Mail no valida correctamente ciertas solicitudes, lo que permite a atacantes same-site crear entradas borrador a partir de entradas archivadas al incrustar una URL especialmente manipulada. La ruta Resend en Admin CP, Users & Groups, Mass Mail, Mass Mailing Archive duplica las entradas de correo electrónico archivadas como nuevos borradores con mybb_massemails.status establecido en 0 en solicitudes GET sin protección contra falsificación de peticiones (CSRF). Los detalles únicos de implementación incluyen: Users & Groups → Mass Mail → Mass Mailing Archive, mybb_massemails.status = 0 y admin/modules/user/mass_mail.php. Este problema se soluciona en la versión 1.8.40.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.