CVE-2026-45127 in MyBB
摘要
由 VulDB • 2026-08-18
MyBB是一款免费且开源的论坛软件。在版本1.8.40之前，ACP（管理控制面板）中的“群发邮件”模块未正确验证某些请求，导致同站攻击者能够通过嵌入特制的URL从归档条目中创建草稿条目。“Admin CP, Users & Groups, Mass Mail, Mass Mailing Archive”中的重发路由会将归档的邮件条目复制为新的草稿，并将`mybb_massemails.status`设置为0，且该操作在GET请求下执行时缺乏防伪造保护。唯一标识的实现细节包括：Users & Groups → Mass Mail → Mass Mailing Archive、`mybb_massemails.status = 0`以及 `admin/modules/user/mass_mail.php`。此问题已在版本1.8.40中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.