CVE-2026-45120
Açıklama
MyBB ücretsiz ve açık kaynaklı bir forum yazılımıdır. 1.8.40 sürümünden önce takvim modülü, özel etkinlik durumunu tutarlı bir şekilde doğrulamamakta; bu durum görüntüleme ve moderasyon izinlerine sahip kullanıcıların özel etkinliklere erişmesine ve bunları modere etmesine olanak tanımaktadır. inc/languages/english/calendar.lang.php dosyasında açıklanan sınırlı erişim davranışına rağmen, inc/functions_calendar.php içindeki get_events() ve etkinlik eylemi tarafından kullanılan özel-etkinlik kontrolü, diğer calendar.php eylemlerinde eksiktir. Bu sorun 1.8.40 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mybb mybb | < 1.8.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.