CVE-2026-45734 in MyBB
Сводка
по VulDB • 18.08.2026
MyBB – это бесплатное и открытое программное обеспечение для форумов. До версии 1.8.40 встроенная система CAPTCHA не всегда последовательно обеспечивает семантику однократного использования, что позволяет удаленным злоумышленникам обходить защиту CAPTCHA путем повторной отправки challenge (replay). Успешные пути валидации в файлах contact.php, member.php?action=do_resendactivation, member.php?action=do_lostpw, member.php?action=do_emailuser и sendthread.php?action=do_sendtofriend не вызывают метод captcha::invalidate_captcha() для стандартной CAPTCHA MyBB (MyBB Default CAPTCHA), выбранной с помощью параметра настройки captchaimage. Таким образом, действительный ответ может быть повторно использован до тех пор, пока его не сделает недействительным невредимый endpoint, не будет отправлен неверный ответ или не истечет срок действия challenge. Эта проблема исправлена в версии 1.8.40.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.