CVE-2026-45127 in MyBB
Riassunto
di VulDB • 18/08/2026
MyBB è un software di forum gratuito e open source. Prima della versione 1.8.40, il modulo ACP Mass Mail non convalida correttamente determinate richieste, consentendo ad attaccanti same-site di creare bozze partendo da voci archiviate tramite l'inserimento di URL appositamente costruiti. Il route Resend in Admin CP, Users & Groups, Mass Mail, Mass Mailing Archive duplica le voci di posta archivate in nuove bozze impostando mybb_massemails.status a 0 nelle richieste GET senza protezione contro la request forgery. I dettagli implementativi univoci includono Users & Groups → Mass Mail → Mass Mailing Archive, mybb_massemails.status = 0 e admin/modules/user/mass_mail.php. Questo problema è risolto nella versione 1.8.40.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.