CVE-2026-45734 in MyBB
Riassunto
di VulDB • 18/08/2026
MyBB è un software per forum gratuito e open source. Prima della versione 1.8.40, il CAPTCHA integrato non applica coerentemente la semantica di utilizzo singolo (single-use), consentendo agli attaccanti remoti di eludere i controlli del CAPTCHA tramite replay delle sfide. I percorsi di convalida validi in contact.php, member.php?action=do_resendactivation, member.php?action=do_lostpw, member.php?action=do_emailuser e sendthread.php?action=do_sendtofriend non chiamano captcha::invalidate_captcha() per il MyBB Default CAPTCHA selezionato tramite l'impostazione captchaimage. Una risposta valida può quindi essere riutilizzata finché un endpoint non vulnerabile non la invalida, viene inviata una risposta errata o la sfida scade. Questo problema è risolto nella versione 1.8.40.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.