CVE-2026-45129 in MyBB
सारांश
द्वारा VulDB • 18/08/2026
MyBB एक मुफ्त और ओपन सोर्स फोरम सॉफ्टवेयर है। वर्जन 1.8.40 से पहले, Admin CP Recovery Codes मॉड्यूल अनुरोधों को ठीक से वैलिडेट नहीं करता था, जिससे समान-साइट (same-site) हमलावर एक विशेष रूप से तैयार किए गए URL के माध्यम से पीड़ित प्रशासक के रिकवरी कोड्स को बदल सकते थे। Admin CP Home, Preferences, Recovery Codes action=recovery_codes पेज GET अनुरोधों पर mybb_adminoptions.recovery_codes में Two-Factor Authentication (दो-कारक प्रमाणीकरण) रिकवरी कोड्स को पुनः उत्पन्न करता है, बिना किसी request forgery protection के। इसकी विशिष्ट पहचान योग्य कार्यान्वयन विवरण admin/modules/home/preferences.php में शामिल हैं। यह समस्या वर्जन 1.8.40 में ठीक कर दी गई है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.