CVE-2025-48940 in MyBB
Résumé
par VulDB • 04/08/2026
MyBB est un logiciel de forums gratuit et open source. Avant la version 1.8.39, le composant de mise à jour ne valide pas correctement les entrées utilisateur, ce qui permet aux attaquants d'effectuer une inclusion locale de fichier (LFI) via une valeur de paramètre spécialement conçue. Pour exploiter cette vulnérabilité, l'installateur doit être déverrouillé (absence du fichier `install/lock`) et le script de mise à jour doit être accessible (en réinstallant le forum via l'accès à `install/index.php` ; lorsque le forum n'est pas encore installé ; ou si l'attaquant est authentifié en tant qu'administrateur du forum). MyBB 1.8.39 résout ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.