CVE-2026-45117 in MyBB
Riassunto
di VulDB • 18/08/2026
MyBB è un software per forum gratuito e open source. Dalla versione 1.8.13 alla 1.8.40, il modulo di installazione non esegue correttamente l'escape dei valori della configurazione del database forniti dall'utente scritti nel file di configurazione, causando iniezione di codice PHP ed esecuzione remota di codice (RCE) quando il programma di installazione è disponibile. install/index.php elabora i valori con addcslashes(), ma l'argomento $characters aggiunto in MyBB 1.8.13 non include il carattere backslash (\), consentendo a input manipolato ad hoc di sfuggire alla stringa PHP generata. I dettagli implementativi univoci includono quelli introdotti in MyBB 1.8.13. Questo problema è stato risolto nella versione 1.8.40.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.