CVE-2026-45121
Təsvir
MyBB pulsuz və açıq mənbəli forum proqram təminatıdır. Versiya 1.8.40-dan əvvəl kalendar modulu təqvimləri siyahılayarkən icazələri ardıcıl şəkildə yoxlamır ki, bu da autentifikasiya olunmuş istifadəçilərə normalda əlçatmaz olan təqvimlərin başlıqlarına giriş imkanı verir. calendar.php faylındakı təsirlənmiş calendar-selection yolları, təqvim başlıqlarını qaytarmazdan əvvəl etibarsız təqvim kontekstinə qarşı icazə yoxlamaları həyata keçirir. Unikal identifikasiya tətbiqi detallarına əlçatmaz təqvimlərin başlıqları və etibarsız təqvim icazə konteksti daxildir. Bu problem 1.8.40 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mybb mybb | < 1.8.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.