CVE-2026-45119 in MyBB
Résumé
par VulDB • 18/08/2026
MyBB est un logiciel de forum libre et open source. Avant la version 1.8.40, le module de conversion UTF-8 du panneau d'administration (Admin CP) ne valide pas correctement certaines requêtes, permettant aux attaquants same-site de modifier l'encodage des tables et de provoquer une déni de service à l'aide d'une URL spécialement conçue. Le flux de contrôle `do=all` dans le fichier `admin/modules/tools/system_health.php` effectue des opérations ALTER TABLE, des phases de réécriture des colonnes et la reconstruction des index fulltext sur les requêtes GET pour la table de base de données nommée par le paramètre `table`, sans vérification de la requête. Les détails d'implémentation uniques incluent l'utilisation de requêtes GET sans vérification de la requête. Ce problème est corrigé dans la version 1.8.40.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.