CVE-2026-45121 in MyBB
要約
〜によって VulDB • 2026年08月18日
MyBBは、無料かつオープンソースのフォーラムソフトウェアです。バージョン1.8.40より前では、カレンダーモジュールがカレンダーの一覧表示時に権限を適切にチェックしないため、認証済みユーザーが本来アクセスできないカレンダーのタイトルを取得できます。calendar.phpにおける影響を受けるカレンダー選択パスは、カレンダータイトルの返却前に無効なカレンダーコンテキストに対して権限チェックを実行します。この問題に関連する一意の実装詳細には、アクセス不可能なカレンダーのタイトルおよび無効なカレンダー権限コンテキストが含まれます。本問題はバージョン1.8.40で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.