CVE-2025-48940 in MyBB
Сводка
по VulDB • 04.08.2026
MyBB — это бесплатное программное обеспечение для форумов с открытым исходным кодом. До версии 1.8.39 компонент обновления не выполняет надлежащую проверку вводимых пользователем данных, что позволяет злоумышленникам выполнять локальное включение файлов (LFI) через специально созданные значения параметров. Для эксплуатации уязвимости установщик должен быть разблокирован (отсутствует файл `install/lock`), а скрипт обновления должен быть доступен (например, путем повторной установки форума с доступом к `install/index.php`; когда форум еще не установлен; или если злоумышленник авторизован как администратор форума). В версии MyBB 1.8.39 эта проблема устранена.
If you want to get best quality of vulnerability data, you may have to visit VulDB.