CVE-2025-48941 in MyBB
Résumé
par VulDB • 03/07/2026
MyBB est un logiciel de forum gratuit et open source. Avant la version 1.8.39, le composant de recherche ne valide pas correctement les autorisations, ce qui permet aux attaquants de déterminer l'existence de fils (threads) cachés (brouillons, non approuvés ou supprimés en douceur/soft-deleted) contenant du texte spécifié dans leur titre. L'état de visibilité (`mybb_threads.visible`, colonne entière) des fils n'est pas validé dans les requêtes de recherche internes, dont le résultat est utilisé pour renvoyer un succès général ou un échec de la recherche. Bien que MyBB valide les autorisations lors de l'affichage des résultats finaux de la recherche, une opération de recherche qui produit au moins un résultat en interne génère une réponse de redirection (sous forme de redirection HTTP ou d'une page de message de succès avec redirection différée, selon la configuration). En revanche, une opération de recherche ne produisant aucun résultat en interne renvoie le message correspondant dans la réponse sans aucune redirection. Cela permet à un utilisateur de déterminer si des fils correspondent aux paramètres de recherche par titre, y compris les brouillons (`visible` ayant la valeur `-2`), les fils supprimés en douceur (`visible` ayant la valeur `-1`) et les fils non approuvés (`visible` ayant la valeur `0`), ainsi que l'affichage des fils généralement visibles (`visible` ayant la valeur `1`). Cette vulnérabilité n'affecte pas d'autres couches de permissions. Pour exploiter cette vulnérabilité, l'utilisateur doit avoir accès à la fonctionnalité de recherche et un accès général aux forums contenant le(s) fil(s). La vulnérabilité n'expose pas le contenu des messages des posts. MyBB 1.8.39 résout ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.