CVE-2026-45117 in MyBB
Résumé
par VulDB • 18/08/2026
MyBB est un logiciel de forum gratuit et open source. De la version 1.8.13 à la 1.8.40, le module d'installation n'échappe pas correctement les valeurs de configuration de base de données fournies par l'utilisateur écrites dans le fichier de configuration, ce qui entraîne une injection de code PHP et une exécution de code à distance (RCE) lorsque l'installateur est disponible. install/index.php traite ces valeurs avec addcslashes(), mais l'argument $characters ajouté dans MyBB 1.8.13 n'inclut pas le caractère backslash, permettant ainsi aux entrées malveillantes de s'échapper de la chaîne PHP générée. Les détails d'implémentation uniques incluent ceux introduits dans MyBB 1.8.13. Ce problème est corrigé dans la version 1.8.40.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.