CVE-2026-45124 in MyBB
요약
\~에 의해 VulDB • 2026. 08. 18.
MyBB는 무료 및 오픈 소스 포럼 소프트웨어입니다. 버전 1.8.40 이전에서는 Mod CP Report Center가 권한을 일관되게 확인하지 않아, 보고서 관리 권한이 없는モデ레이터도 보고서를 해결됨으로 표시할 수 있었습니다. `modcp.php?action=do_reports`의 Mark Selected as Read 핸들러는 `canmanagereportedcontent` 또는 `canmanagereportedposts` 없이도 `canmodcp`가 있는 경우 접근 가능합니다. 범위에 속하는 포럼이 없는 경우 `$flist_reports`가 비어 있으며, UPDATE mybb_reportedcontent 쿼리가 예상된 권한 기반 제한 없이 실행됩니다. 이 문제는 버전 1.8.40에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.