CVE-2026-45117 in MyBB
要約
〜によって VulDB • 2026年08月18日
MyBBは、フリーかつオープンソースのフォーラムソフトウェアです。バージョン1.8.13から1.8.40まで、インストーラーモジュールは構成ファイルに書き込まれるユーザー入力のデータベース設定値を適切にエスケープしないため、インストーラーが利用可能な場合、PHPコードインジェクションおよびリモートコード実行（RCE）を引き起こします。install/index.phpではaddcslashes()を使用してこれらの値を処理していますが、MyBB 1.8.13で追加された$characters引数にはバックスラッシュ文字が含まれていないため、攻撃者が意図的に作成した入力が生成されるPHP文字列から脱出することが可能になります。この問題に関連する一意の識別実装詳細は、MyBB 1.8.13で導入されました。本問題はバージョン1.8.40で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.