CVE-2025-48941

MyBB pulsuz və açıq mənbəli forum proqram təminatıdır. Versiya 1.8.39-dan əvvəl axtarış komponenti icazələri düzgün şəkildə yoxlamır ki, bu da hücumçulara başlıqda müəyyən edilmiş mətni ehtiva edən gizli (qaralama, təsdiqlənməmiş və ya yumşaq silinmiş) mövzuların mövcudluğunu müəyyən etməyə imkan verir. Daxili axtarış sorğularında mövzuların görünürlük vəziyyəti (`mybb_threads.visible` tam ədəd sütunu) yoxlanılmır və bu sorğunun nəticəsi axtarışın ümumi uğurlu və ya uğursuz olduğunu bildirmək üçün istifadə olunur. MyBB yekun axtarış nəticələrini göstərərkən icazələri yoxlasa da, daxilən ən azı bir nəticə verən axtarış əməliyyatı yönləndirmə cavabı (konfiqurasiyadan asılı olaraq HTTP yönləndirməsi və ya gecikdirilmiş yönləndirmə ilə uğur mesajı səhifəsi kimi) qaytarır. Digər tərəfdən, daxilən heç bir nəticə verməyən axtarış əməliyyatı cavabda yönləndirmə olmadan müvafiq mesaj çıxarır. Bu, istifadəçiyə başlığına görə axtarış parametrlərinə uyğun gələn mövzuların, o cümlədən qaralama mövzuların (`visible` dəyəri `-2`), yumşaq silinmiş mövzuların (`visible` dəyəri `-1`) və təsdiqlənməmiş mövzuların (`visible` dəyəri `0`) mövcud olub-olmadığını müəyyən etməyə imkan verir; buna ümumiyyətlə görünən mövzular (`visible` dəyəri `1`) da daxildir. Bu zəiflik icazələrin digər təbəqələrinə təsir etmir. Zəiflikdən istifadə etmək üçün istifadəçi axtarış funksionallığına və mövzu(lar) olan forumlara ümumi giriş hüququna malik olmalıdır. Zəiflik postların mesaj məzmununu ifşa etmir. MyBB 1.8.39 bu problemi həll edir.