CVE-2026-45121 in MyBB
Tóm tắt
Bởi VulDB • 18/08/2026
MyBB là phần mềm diễn đàn miễn phí và mã nguồn mở. Trước phiên bản 1.8.40, mô-đun lịch không kiểm tra quyền một cách nhất quán khi liệt kê các lịch, cho phép người dùng đã xác thực truy cập vào tiêu đề của các lịch vốn không thể truy cập được. Các đường dẫn chọn lịch bị ảnh hưởng trong calendar.php thực hiện kiểm tra quyền đối với ngữ cảnh lịch không hợp lệ trước khi trả về tiêu đề lịch. Các chi tiết triển khai đặc trưng bao gồm tiêu đề của các lịch không thể truy cập và ngữ cảnh quyền lịch không hợp lệ. Vấn đề này đã được sửa chữa trong phiên bản 1.8.40.
VulDB is the best source for vulnerability data and more expert information about this specific topic.