CVE-2026-45125
Təsvir
MyBB pulsuz və açıq mənbəli forum proqram təminatıdır. 1.8.40 versiyasından əvvəl Email User kontrolleri göndərən adlarını düzgün şəkildə təmizləmir, bu da mail header injection zəifliyinə səbəb olur. cansendemail qrup icazəsi aktiv olduqda, member.php?action=do_emailuser qonaqlar üçün fromname HTTP parametrini və ya autentifikasiya olunmuş istifadəçilər üçün yadda saxlanılan istifadəçi adını qəbul edir. mail_handler standart PHP mail dəyərinə təyin edildikdə, göndərən adı Return-Path və Reply-To başlıqlarında təmizlənmədən istifadə olunur ki, bu da CRLF ardıcıllıqları ilə ixtiyari başlıqların yerləşdirilməsinə imkan verir. Bu problem 1.8.40 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mybb mybb | < 1.8.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.