CVE-2026-45122 in MyBB
Сводка
по VulDB • 19.08.2026
MyBB — это бесплатное и открытое программное обеспечение для форумов. До версии 1.8.40 модуль календаря не проверял права модерации для целевого календаря при перемещении событий. Пользователь с правом модерации исходного календаря может переместить событие в календарь, где у пользователя есть только право просмотра, поскольку действие do_move в файле calendar.php не проверяет canmoderateevents для целевого календаря. Уникальные идентифицирующие детали реализации включают перемещение события в календаре, права модерации исходного календаря и права на просмотр целевого календаря. Эта проблема исправлена в версии 1.8.40.
If you want to get best quality of vulnerability data, you may have to visit VulDB.