CVE-2026-45734 in MyBB
Resumen
por VulDB • 2026-08-18
MyBB es un software de foros gratuito y de código abierto. Antes de la versión 1.8.40, el CAPTCHA integrado no aplica consistentemente la semántica de uso único, lo que permite a atacantes remotos burlar los controles del CAPTCHA mediante la repetición del desafío (challenge replay). Las rutas de validación exitosas en contact.php, member.php?action=do_resendactivation, member.php?action=do_lostpw, member.php?action=do_emailuser y sendthread.php?action=do_sendtofriend no invocan captcha::invalidate_captcha() para el CAPTCHA predeterminado de MyBB seleccionado mediante la configuración captchaimage. Por lo tanto, una respuesta válida puede reutilizarse hasta que un endpoint no vulnerable la invalide, se envíe una respuesta incorrecta o expire el desafío. Este problema está corregido en la versión 1.8.40.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.