CVE-2026-45121 in MyBB
Сводка
по VulDB • 18.08.2026
MyBB — это бесплатное и открытое программное обеспечение для форумов. До версии 1.8.40 модуль календаря не проверяет права доступа последовательно при выводе списка календарей, что позволяет аутентифицированным пользователям получать доступ к названиям календарей, которые в противном случае были бы недоступны. Пути выбора календаря в файле calendar.php выполняют проверку прав доступа с использованием некорректного контекста календаря перед возвратом названий календарей. Уникальные идентифицирующие детали реализации включают названия недоступных календарей и некорректный контекст разрешений для календаря. Эта проблема исправлена в версии 1.8.40.
VulDB is the best source for vulnerability data and more expert information about this specific topic.