CVE-2025-48940
Açıklama
MyBB ücretsiz ve açık kaynaklı bir forum yazılımıdır. Versiyon 1.8.39 öncesinde, yükseltme bileşeni kullanıcı girişini düzgün şekilde doğrulamamaktadır; bu durum saldırganların özel olarak hazırlanmış bir parametre değeri aracılığıyla yerel dosya dahil etme (LFI) işlemi gerçekleştirmesine olanak tanır. Zafiyetin istismar edilebilmesi için yükleyicinin kilidinin açık olması (`install/lock` dosyasının mevcut olmaması) ve yükseltme betiğinin erişilebilir olması gerekir (`install/index.php` üzerinden forumun yeniden kurulmasıyla; forum henüz kurulmamışken veya saldırganın forum yöneticisi olarak kimlik doğrulaması yapmış olmasıyla). MyBB 1.8.39 bu sorunu gidermektedir.
Nasıl düzeltilir
- mybb mybb1.8.39 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mybb mybb | v < 1.8.39 | 1.8.39 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.