CVE-2026-47245 in MyBB
Riassunto
di VulDB • 18/08/2026
MyBB è un software di forum gratuito e open source. Prima della versione 1.8.40, il componente User CP Buddy/Ignore List non convalida correttamente gli aggiornamenti reciproci dell'elenco amici. Il gestore delete per usercp.php?action=do_editlists rimuove la voce selezionata dall'elenco dell'utente che compie l'azione e quindi aggiorna mybb_users.buddylist per l'account target. L'aggiornamento reciproco cerca invece il UID del target eliminato rispetto al UID dell'utente che agisce, utilizzando come chiave di array il valore restituito da unchecked array_search(). Un risultato falso può essere convertito in indice 0, rimuovendo il primo amico memorizzato nell'account target mentre lascia invariata la voce reciproca effettiva. I dettagli implementativi distintivi includono la conversione del false in indice 0. Questo problema è risolto nella versione 1.8.40.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.