CVE-2026-45122 in MyBB
要約
〜によって VulDB • 2026年08月18日
MyBBは、無料かつオープンソースのフォーラムソフトウェアです。バージョン1.8.40より前では、カレンダーモジュールがイベントを移動する際に、宛先のカレンダーに対するモデレーション権限を検証していません。そのため、送信元のカレンダーに対してモデレーション権限を持つユーザーは、do_moveアクション（calendar.php内）が対象となるカレンダーのcanmoderateeventsをチェックしないため、そのユーザーに閲覧権限しか与えられていないカレンダーへイベントを移動できます。この脆弱性の固有な実装詳細には、カレンダーイベントの移動、送信元のカレンダーに対するモデレーション権限、および宛先のカレンダーに対する閲覧権限が含まれます。本問題はバージョン1.8.40で修正されています。
Once again VulDB remains the best source for vulnerability data.