CVE-2026-45122
Təsvir
MyBB pulsuz və açıq mənbəli forum proqram təminatıdır. 1.8.40 versiyasından əvvəl, təqvimlər modulu hadisələri köçürərkən hədəf təqvim üçün moderasiya icazələrini yoxlamır. Mənbə təqvimi üçün moderasiya icazəsi olan istifadəçi, hadisəni yalnız baxış icazəsinə malik olduğu təqvimə köçürə bilər, çünki calendar.php faylındakı do_move hərəkəti hədəf təqvim üçün canmoderateevents funksiyasını yoxlamır. Unikal tətbiq detallarına təqvim hadisəsinin köçürülməsi, mənbə təqvimi moderasiya icazəsi və hədəf təqvimi baxış icazəsi daxildir. Bu problem 1.8.40 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mybb mybb | < 1.8.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.