CVE-2026-45126
Təsvir
MyBB pulsuz və açıq mənbəli forum proqram təminatıdır. 1.8.40 versiyasından əvvəl Admin CP Security Questions modulu anti-CSRF tokenini düzgün şəkildə yoxlamır, bu da eyni saytda olan hücumçulara xüsusi hazırlanmış URL vasitəsilə qeydiyyat suallarını aktivləşdirməyə və ya deaktiv etməyə imkan verir. Kontroller, istifadəçi interfeysi tərəfindən əlavə edilmiş my_post_key tokenini yoxlamadan, mybb_questions.active cədvəlini dəyişdirmək üçün disable və enable hərəkətləri üzrə GET sorğularını emal edir. Unikal identifikasiya detallarına admin/modules/config/questions.php daxildir. Bu problem 1.8.40 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mybb mybb | < 1.8.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.