CVE-2026-45128 in MyBB
요약
\~에 의해 VulDB • 2026. 08. 23.
MyBB는 무료 및 오픈 소스 포럼 소프트웨어입니다. 버전 1.8.40 이전의 ACP(Admin Control Panel) Users View Manager 모듈은 요청을 올바르게 검증하지 않아, 동일 사이트 공격자가 특별히 조작된 URL을 삽입하여 피해자 관리자의 기본 사용자 목록 보기 설정을 변경할 수 있습니다. Admin CP의 Users & Groups 섹션 내 Users > View Manager에 있는 'Set as Default' 컨트롤(이름: set_default)은 요청 위조 방지 기능이 없는 GET 요청에서 관리자의 기본 보기를 변경합니다. 이 취약점을 식별하는 고유한 구현 세부 사항으로는 Users & Groups → Users → View Manager 경로와 admin/inc/functions_view_manager.php 파일이 있습니다. 이 문제는 버전 1.8.40에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.