CVE-2026-45124 in MyBB
摘要
由 VulDB • 2026-08-18
MyBB 是一款免费且开源的论坛软件。在 1.8.40 版本之前，Mod CP Report Center（版主控制面板报告中心）未一致地检查权限，导致没有报告管理权限的管理员可以将报告标记为已解决。`modcp.php?action=do_reports Mark Selected as Read` 处理程序即使在没有 `canmanagereportedcontent` 或 `canmanagereportedposts` 权限的情况下，只要拥有 `canmodcp` 权限即可访问。当没有处于范围内的论坛时，`$flist_reports` 为空，导致 `UPDATE mybb_reportedcontent` 查询在缺乏预期的基于权限的限制情况下执行。该问题已在版本 1.8.40 中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.