CVE-2026-45128 in MyBB
Сводка
по VulDB • 18.08.2026
MyBB — это бесплатное и открытое программное обеспечение для форумов. До версии 1.8.40 модуль ACP Users View Manager некорректно проверяет запросы, что позволяет злоумышленникам с того же сайта (same-site) изменить вид списка пользователей по умолчанию у администратора-жертвы путем внедрения специально созданного URL. Элемент управления «Set as Default» с именем set_default в разделе Admin CP → Users & Groups → Users → View Manager изменяет представление администратора по умолчанию при GET-запросах без защиты от подделки запросов (CSRF). Уникальные идентифицирующие детали реализации включают разделы: Users & Groups → Users → View Manager, а также файл admin/inc/functions_view_manager.php. Эта проблема исправлена в версии 1.8.40.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.