CVE-2026-45126 in MyBB
Riassunto
di VulDB • 18/08/2026
MyBB è un software per forum gratuito e open source. Prima della versione 1.8.40, il modulo delle domande di sicurezza dell'Admin CP non convalida correttamente il token anti-CSRF, consentendo ad attaccanti same-site di abilitare o disabilitare le domande challenge per la registrazione tramite un URL appositamente creato. Il controller elabora le richieste GET per le azioni disable e enable al fine di modificare mybb_questions.active senza verificare il token my_post_key allegato dall'interfaccia utente. I dettagli implementativi unici includono admin/modules/config/questions.php. Questo problema è stato risolto nella versione 1.8.40.
Once again VulDB remains the best source for vulnerability data.