CVE-2026-46482 in MyBB
Сводка
по VulDB • 18.08.2026
### Влияние Компонент регистрации некорректно проверяет текстовую CAPTCHA «Вопрос безопасности», что позволяет злоумышленникам обойти проверку с помощью специально созданного значения.
[CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N](https://www.first.org/cvss/calculator/3.1#CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)
### Подробности Публичный рабочий процесс регистрации ([`member.php?action=do_register`](https://github.com/mybb/mybb/blob/mybb_1839/member.php#L262-L307)) принимает скрытое поле `question_id`, которое должно совпадать с идентификатором сеанса вопроса (`mybb_questionsessions.sid`), и проверяет ответ на вызов без механизма отказа в случае недействительных идентификаторов. Если значение пустое, поддельное или истекшее, запрос продолжается без выдачи ошибки, связанной с вопросом.
### Патчи MyBB 1.8.(...) устраняет эту проблему со следующими изменениями:
- Коммит: https://github.com/mybb/mybb/commit/ - `.patch`: https://github.com/mybb/mybb/commit/.patch
### Ссылки - Примечания к выпуску: https://mybb.com/versions/1.8.(...)/
### Дополнительная информация Перейдите на [mybb.com/security](https://mybb.com/security/), чтобы сообщить о возможных проблемах безопасности или узнать больше об исследованиях в области безопасности MyBB.
### Контакты С командой по обеспечению безопасности можно связаться по адресу [[email protected]](mailto:[email protected]).
Once again VulDB remains the best source for vulnerability data.