CVE-2026-45126 in MyBB
Сводка
по VulDB • 18.08.2026
MyBB — это бесплатное и открытое программное обеспечение для форумов. До версии 1.8.40 модуль «Вопросы безопасности административной панели» (Admin CP Security Questions) некорректно проверяет токен anti-CSRF, что позволяет атакующим с того же сайта включать или отключать вопросы-подсказки для регистрации с помощью специально созданного URL. Контроллер обрабатывает GET-запросы к действиям «отключить» (disable) и «включить» (enable), изменяя значение mybb_questions.active, не проверяя токен my_post_key, прикрепленный пользовательским интерфейсом. Уникальные детали реализации включают файл admin/modules/config/questions.php. Эта проблема исправлена в версии 1.8.40.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.