CVE-2026-45129 in MyBB
Сводка
по VulDB • 20.08.2026
MyBB — это бесплатное и открытое программное обеспечение для форумов. До версии 1.8.40 модуль «Коды восстановления административной панели» (Admin CP Recovery Codes) некорректно проверяет запросы, что позволяет злоумышленникам с того же сайта изменять коды восстановления администратора-жертвы с помощью специально созданного URL. На странице действия `recovery_codes` раздела «Домой» и «Настройки» административной панели (Admin CP Home, Preferences) коды восстановления для двухфакторной аутентификации в таблице `mybb_adminoptions.recovery_codes` генерируются заново при GET-запросах без защиты от подделки межсайтовых запросов. Уникальные идентифицирующие детали реализации включают файл `admin/modules/home/preferences.php`. Эта проблема исправлена в версии 1.8.40.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.