CVE-2026-45734 in MyBB
要約
〜によって VulDB • 2026年08月18日
MyBBは、無料かつオープンソースのフォーラムソフトウェアです。バージョン1.8.40より前では、組み込みCAPTCHAが単回使用（single-use）のセマンティクスを常に強制しないため、攻撃者はチャレンジのリプレイを通じてCAPTCHA制御を回避できます。contact.php、member.php?action=do_resendactivation、member.php?action=do_lostpw、member.php?action=do_emailuser、およびsendthread.php?action=do_sendtofriendにおける有効な検証パスでは、captchaimage設定によって選択されたMyBBデフォルトのCAPTCHAに対してcaptcha::invalidate_captcha()が呼び出されません。その結果、脆弱でないエンドポイントが無効化するか、不正応答が送信されるか、チャレンジの有効期限が切れるまで、有効な応答を再利用できます。この問題はバージョン1.8.40で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.