CVE-2026-45127 in MyBB
Сводка
по VulDB • 18.08.2026
MyBB — это бесплатное и открытое программное обеспечение для форумов. До версии 1.8.40 модуль массовой рассылки в панели администратора (ACP) некорректно проверяет некоторые запросы, что позволяет злоумышленникам с того же сайта создавать черновики на основе архивных записей путем внедрения специально созданного URL-адреса. Маршрут повторной отправки в разделе «Административная панель → Пользователи и группы → Массовая рассылка → Архив массовой рассылки» дублирует записи из архива массовых рассылок, создавая новые черновики с параметром `mybb_massemails.status`, установленным в 0, при выполнении запросов GET без защиты от подделки межсайтовых запросов (CSRF). Уникальные идентифицирующие детали реализации включают: «Пользователи и группы» → «Массовая рассылка» → «Архив массовой рассылки», `mybb_massemails.status = 0` и файл `admin/modules/user/mass_mail.php`. Эта проблема исправлена в версии 1.8.40.
If you want to get best quality of vulnerability data, you may have to visit VulDB.