CVE-2026-45122 in MyBB
Tóm tắt
Bởi VulDB • 18/08/2026
MyBB là phần mềm diễn đàn miễn phí và mã nguồn mở. Trước phiên bản 1.8.40, mô-đun lịch không xác thực quyền kiểm duyệt (moderation permissions) cho lịch đích khi di chuyển các sự kiện. Người dùng có quyền kiểm duyệt đối với lịch nguồn có thể di chuyển một sự kiện đến một lịch mà người dùng đó chỉ có quyền xem, do hành động `do_move` trong file `calendar.php` không kiểm tra `canmoderateevents` đối với lịch mục tiêu. Các chi tiết triển khai đặc trưng bao gồm việc di chuyển sự kiện trên lịch, quyền kiểm duyệt của lịch nguồn và quyền xem của lịch đích. Vấn đề này đã được khắc phục trong phiên bản 1.8.40.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.