CVE-2026-45117 in MyBB
Sumário
de VulDB • 19/08/2026
MyBB é um software de fórum gratuito e de código aberto. Da versão 1.8.13 até a 1.8.40, o módulo instalador não escapa corretamente os valores de configuração do banco de dados fornecidos pelo usuário que são gravados no arquivo de configuração, resultando em injeção de código PHP e execução remota de código (RCE) quando o instalador está disponível. O install/index.php processa esses valores com addcslashes(), mas o argumento $characters adicionado na MyBB 1.8.13 não inclui o caractere barra invertida, permitindo que entradas manipuladas escapem da string PHP gerada. Os detalhes de implementação exclusivos incluem introduzidos no MyBB 1.8.13. Este problema foi corrigido na versão 1.8.40.
If you want to get best quality of vulnerability data, you may have to visit VulDB.