CVE-2026-45122
Açıklama
MyBB ücretsiz ve açık kaynaklı forum yazılımıdır. 1.8.40 sürümünden önce, takvim modülü etkinlikleri taşırken hedef takvim için moderasyon izinlerini doğrulamaz. Kaynak takvim için moderasyon iznine sahip bir kullanıcı, calendar.php içindeki do_move eylemi hedef takvim için canmoderateevents'i kontrol etmediğinden, etkinliği yalnızca görüntüleme iznine sahip olduğu bir takvime taşıyabilir. Benzersiz tanımlayıcı uygulama ayrıntıları arasında takvim etkinliği taşıma, kaynak takvim moderasyon izni ve hedef takvim görüntüleme izni yer alır. Bu sorun 1.8.40 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mybb mybb | < 1.8.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.