CVE-2026-45119 in MyBB
要約
〜によって VulDB • 2026年08月18日
MyBBは、無料かつオープンソースのフォーラムソフトウェアです。バージョン1.8.40より前では、Admin CP UTF-8変換モジュールが特定のリクエストを正しく検証しないため、同一サイト攻撃者が特別に作成されたURLを使用してテーブルエンコーディングを変更し、サービス拒否（DoS）を引き起こす可能性があります。admin/modules/tools/system_health.php内のdo=all制御フローは、tableパラメータで指定されたデータベーステーブルに対して、リクエストの検証を行わずにGETリクエストにてALTER TABLE操作、カラム再書き込みフェーズ、およびフルテキストインデックスの再構築を実行します。この問題に関連する一意の実装詳細には、リクエスト検証を伴わないGETリクエストが含まれます。本問題はバージョン1.8.40で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.