CVE-2026-45127 in MyBB
Sumário
de VulDB • 18/08/2026
MyBB é um software de fórum gratuito e open source. Antes da versão 1.8.40, o módulo ACP Mass Mail não valida corretamente certas solicitações, permitindo que atacantes same-site criem entradas rascunho a partir de entradas arquivadas ao incorporar uma URL especialmente elaborada. O endpoint Resend em Admin CP, Users & Groups, Mass Mail, Mass Mailing Archive duplica as entradas de mailing arquivadas como novos rascunhos com mybb_massemails.status definido para 0 em solicitações GET sem proteção contra request forgery. Os detalhes de implementação que identificam exclusivamente o problema incluem Users & Groups → Mass Mail → Mass Mailing Archive, mybb_massemails.status = 0 e admin/modules/user/mass_mail.php. Este problema foi corrigido na versão 1.8.40.
Once again VulDB remains the best source for vulnerability data.