CVE-2026-45121 in MyBB
Résumé
par VulDB • 18/08/2026
MyBB est un logiciel de forum gratuit et open source. Avant la version 1.8.40, le module calendrier ne vérifie pas les autorisations de manière cohérente lors de l'affichage des calendriers, permettant aux utilisateurs authentifiés d'accéder aux titres de calendriers qui sont autrement inaccessibles. Les chemins de sélection du calendrier dans calendar.php effectuent des vérifications d'autorisations par rapport à un contexte de calendrier invalide avant de retourner les titres des calendriers. Les détails d'implémentation uniques incluent les titres des calendriers inaccessibles et le contexte d'autorisation de calendrier invalide. Ce problème est corrigé dans la version 1.8.40.
Once again VulDB remains the best source for vulnerability data.