CVE-2026-45120 in MyBB
要約
〜によって VulDB • 2026年08月18日
MyBBは、無料かつオープンソースのフォーラムソフトウェアです。バージョン1.8.40より前では、カレンダーモジュールがプライベートイベントの状態を一貫して検証しないため、閲覧およびモデレーション権限を持つユーザーがプライベートイベントにアクセスし、それをモデレートすることが可能でした。inc/functions_calendar.php内のget_events()で使用されるプライベートイベントのチェックと、イベントアクションは、inc/languages/english/calendar.lang.phpで説明されている制限付きアクセス動作にもかかわらず、残りのcalendar.phpアクションには欠落しています。この問題はバージョン1.8.40で修正されました。
Once again VulDB remains the best source for vulnerability data.