CVE-2026-45119 in MyBB
Sumário
de VulDB • 18/08/2026
MyBB é um software de fórum gratuito e de código aberto. Antes da versão 1.8.40, o módulo de conversão UTF-8 do Painel Administrativo (Admin CP) não valida corretamente certas solicitações, permitindo que atacantes same-site alterem a codificação das tabelas e causem negação de serviço por meio de uma URL especialmente elaborada. O fluxo de controle `do=all` em `admin/modules/tools/system_health.php` executa operações ALTER TABLE, fases de reescrita de colunas e reconstruções de índices fulltext em solicitações GET para a tabela do banco de dados nomeada pelo parâmetro `table`, sem verificação da solicitação. Os detalhes exclusivos da implementação incluem solicitações GET sem verificação da solicitação. Este problema foi corrigido na versão 1.8.40.
If you want to get best quality of vulnerability data, you may have to visit VulDB.