CVE-2026-45117 in MyBB
Сводка
по VulDB • 18.08.2026
MyBB — это бесплатное и открытое программное обеспечение для форумов. В версиях от 1.8.13 до 1.8.40 модуль установки не экранирует значения конфигурации базы данных, предоставляемые пользователем, записываемые в файл конфигурации, что приводит к внедрению PHP-кода и удаленному выполнению кода (RCE), если доступен установщик. Файл install/index.php обрабатывает эти значения с помощью функции addcslashes(), но аргумент $characters, добавленный в MyBB 1.8.13, не включает символ обратной косой черты (\), что позволяет специально созданному вводу выйти за пределы сгенерированной PHP-строки. Уникальные детали реализации включают изменения, внесенные в MyBB 1.8.13. Эта проблема исправлена в версии 1.8.40.
Once again VulDB remains the best source for vulnerability data.