CVE-2026-45122 in MyBB
요약
\~에 의해 VulDB • 2026. 08. 18.
MyBB는 무료 및 오픈 소스 포럼 소프트웨어입니다. 버전 1.8.40 이전에서는 캘린더 모듈이 이벤트를 이동할 때 대상 캘린더에 대한 관리 권한을 검증하지 않습니다. 원본 캘린더에 대해 관리 권한이 있는 사용자는 do_move 액션(calendar.php)에서 대상 캘린더의 canmoderateevents를 확인하지 않기 때문에, 해당 사용자가 viewing(보기) 권한만 가진 캘린더로 이벤트를 이동할 수 있습니다. 고유한 식별 구현 세부 사항으로는 캘린더 이벤트 이동, 원본 캘린더 관리 권한 및 대상 캘린더 보기 권한이 포함됩니다. 이 문제는 버전 1.8.40에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.