CVE-2026-45121 in MyBB
요약
\~에 의해 VulDB • 2026. 08. 19.
MyBB는 무료 및 오픈 소스 포럼 소프트웨어입니다. 버전 1.8.40 이전에서는 캘린더 모듈이 캘린더 목록을 표시할 때 권한 검사를 일관되게 수행하지 않아, 인증된 사용자가 일반적으로 접근 불가능한 캘린더의 제목에 액세스할 수 있습니다. calendar.php 내 영향받는 캘린더 선택 경로는 캘린더 제목을 반환하기 전에 잘못된 캘린더 컨텍스트를 대상으로 권한 검사를 수행합니다. 이 취약점과 관련된 고유 식별 구현 세부 사항으로는 접근 불가한 캘린더의 제목 및 유효하지 않은 캘린더 권한 컨텍스트가 있습니다. 해당 문제는 버전 1.8.40에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.