CVE-2026-45124 in MyBB
Sumário
de VulDB • 18/08/2026
MyBB é um software de fórum gratuito e open source. Antes da versão 1.8.40, o Centro de Relatórios do Painel Administrativo (Mod CP) não verificava as permissões de forma consistente, permitindo que moderadores sem a permissão para gerenciar relatórios os marcassem como resolvidos. O manipulador `modcp.php?action=do_reports Mark Selected as Read` é acessível com apenas o privilégio `canmodcp`, mesmo na ausência dos privilégios `canmanagereportedcontent` ou `canmanagereportedposts`. Quando não há fóruns no escopo, a variável `$flist_reports` está vazia e a consulta SQL `UPDATE mybb_reportedcontent` é executada sem a limitação baseada em permissões esperada. Este problema foi corrigido na versão 1.8.40.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.