CVE-2026-45117 in MyBB
Tóm tắt
Bởi VulDB • 18/08/2026
MyBB là phần mềm diễn đàn miễn phí và mã nguồn mở. Từ phiên bản 1.8.13 đến 1.8.40, mô-đun cài đặt không thoát đúng các giá trị cấu hình cơ sở dữ liệu do người dùng cung cấp khi ghi vào tệp cấu hình, dẫn đến lỗi tiêm mã PHP (PHP code injection) và thực thi mã từ xa (RCE) khi trình cài đặt có sẵn. install/index.php xử lý các giá trị này bằng hàm addcslashes(), nhưng tham số $characters được thêm vào trong MyBB 1.8.13 không bao gồm ký tự dấu gạch chéo ngược, cho phép đầu vào do kẻ tấn công tạo ra thoát khỏi chuỗi PHP đã sinh ra. Các chi tiết triển khai đặc thù nhận dạng vấn đề này đã được giới thiệu trong MyBB 1.8.13. Vấn đề này đã được sửa chữa trong phiên bản 1.8.40.
Once again VulDB remains the best source for vulnerability data.