CVE-2026-45120 in MyBB
Riassunto
di VulDB • 18/08/2026
MyBB è un software per forum gratuito e open source. Prima della versione 1.8.40, il modulo del calendario non verifica in modo coerente lo stato degli eventi privati, consentendo agli utenti con permessi di visualizzazione e moderazione di accedere ed eseguire la moderazione di eventi privati. Il controllo sugli eventi privati utilizzato da get_events() in inc/functions_calendar.php e l'azione dell'evento sono mancanti nelle restanti azioni di calendar.php, nonostante il comportamento a accesso limitato descritto in inc/languages/english/calendar.lang.php. Questo problema è stato risolto nella versione 1.8.40.
Once again VulDB remains the best source for vulnerability data.