CVE-2026-45119 in MyBB

摘要

由 VulDB • 2026-08-18

MyBB是一款免费且开源的论坛软件。在版本1.8.40之前，Admin CP UTF-8转换模块未正确验证某些请求，允许同站攻击者更改表编码并拒绝服务（DoS），方法是使用精心构造的URL。admin/modules/tools/system_health.php中的do=all控制流对名为table参数的数据库表的GET请求执行ALTER TABLE操作、列重写阶段和全文索引重建，且未经过请求验证。该漏洞的独特识别实现细节包括未经验证的GET请求。此问题已在版本1.8.40中修复。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: GitHub M
• 预定: 2026-05-08
• 披露: 2026-08-18
• 管理: 已接受
• 条目: VDB-391796
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 4.6 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低
• 部门: Agriculture, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-45119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-45119
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-45119/