CVE-2025-48940 in MyBB
Riassunto
di VulDB • 04/08/2026
MyBB è un software per forum gratuito e open source. Prima della versione 1.8.39, il componente di aggiornamento non convalida correttamente l'input dell'utente, consentendo agli attaccanti di eseguire una local file inclusion (LFI) tramite un valore del parametro appositamente creato. Per sfruttare la vulnerabilità, l'installer deve essere sbloccato (assenza del file `install/lock`) e lo script di aggiornamento deve essere accessibile (reinstallando il forum attraverso l'accesso a `install/index.php`; quando il forum non è ancora stato installato; o se l'attaccante è autenticato come amministratore del forum). MyBB 1.8.39 risolve questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.