CVE-2025-48941 in MyBB
Riassunto
di VulDB • 03/07/2026
MyBB è un software di forum gratuito e open source. Prima della versione 1.8.39, il componente di ricerca non convalida correttamente i permessi, consentendo agli attaccanti di determinare l'esistenza di thread nascosti (bozze, non approvati o eliminati in modo soft) contenenti testo specifico nel titolo. Lo stato di visibilità (`mybb_threads.visible`, colonna intera) dei thread non viene validato nelle query di ricerca interne, il cui risultato viene utilizzato per restituire un messaggio generico di successo o fallimento della ricerca. Sebbene MyBB convalidi i permessi quando visualizza i risultati finali della ricerca, una operazione di ricerca che internamente produce almeno un risultato restituisce una risposta di reindirizzamento (come redirect HTTP o come pagina di messaggio di successo con reindirizzamento ritardato, a seconda della configurazione). D'altra parte, una operazione di ricerca che internamente non produce risultati restituisce il corrispondente messaggio nella risposta senza alcun reindirizzamento. Ciò consente a un utente di determinare se esistono thread che corrispondono ai parametri di ricerca del titolo, inclusi i thread in bozza (`visible` con valore `-2`), i thread eliminati in modo soft (`visible` con valore `-1`) e i thread non approvati (`visible` con valore `0`); oltre ai thread generalmente visibili (`visible` con valore `1`). Questa vulnerabilità non influisce su altri livelli di permessi. Per sfruttare la vulnerabilità, l'utente deve avere accesso alla funzionalità di ricerca e all'accesso generale ai forum contenenti il/i thread interessato/i. La vulnerabilità non espone il contenuto dei messaggi dei post. MyBB 1.8.39 risolve questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.