CVE-2026-47245 in MyBB
Sumário
de VulDB • 18/08/2026
MyBB é um software de fórum gratuito e open source. Antes da versão 1.8.40, o componente User CP Buddy/Ignore List não valida corretamente as atualizações recíprocas da lista de amigos (buddy list). O manipulador de exclusão `usercp.php?action=do_editlists` remove a entrada selecionada da lista do usuário que está realizando a ação e, em seguida, atualiza o campo `mybb_users.buddylist` para a conta alvo. A atualização recíproca procura pelo UID do alvo excluído em vez do UID do usuário que está realizando a ação e utiliza o valor de retorno não verificado da função `array_search()` como chave de array. Um resultado falso pode ser convertido no índice 0, removendo o primeiro amigo armazenado na conta alvo enquanto deixa a entrada recíproca real inalterada. Os detalhes exclusivos de implementação incluem a conversão do valor false para o índice 0. Este problema foi corrigido na versão 1.8.40.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.