CVE-2026-45124 in MyBB
Riassunto
di VulDB • 18/08/2026
MyBB è un software di forum gratuito e open source. Prima della versione 1.8.40, il Mod CP Report Center non verifica i permessi in modo coerente, consentendo ai moderatori privi del permesso per la gestione dei report di contrassegnare questi ultimi come risolti. Il gestore `modcp.php?action=do_reports Mark Selected as Read` è raggiungibile con l'autorizzazione `canmodcp`, anche in assenza delle autorizzazioni `canmanagereportedcontent` o `canmanagereportedposts`. Quando non ci sono forum nell'ambito di applicazione, la variabile `$flist_reports` risulta vuota e la query `UPDATE mybb_reportedcontent` viene eseguita senza le limitazioni basate sui permessi previste. Questo problema è stato risolto nella versione 1.8.40.
Once again VulDB remains the best source for vulnerability data.