CVE-2026-45734
Açıklama
MyBB ücretsiz ve açık kaynaklı forum yazılımıdır. 1.8.40 sürümünden önce, yerleşik CAPTCHA tek kullanımlık semantiğini tutarlı biçimde uygulamaz ve uzak saldırganların meydan okuma tekrarı yoluyla CAPTCHA kontrollerini atlatmasına olanak tanır. contact.php, member.php?action=do_resendactivation, member.php?action=do_lostpw, member.php?action=do_emailuser ve sendthread.php?action=do_sendtofriend içindeki başarılı doğrulama yolları, captchaimage ayarıyla seçilen MyBB Default CAPTCHA için captcha::invalidate_captcha() işlevini çağırmaz. Bu nedenle geçerli bir yanıt, savunmasız olmayan bir uç nokta tarafından geçersiz kılınana, hatalı bir yanıt gönderilene veya meydan okuma süresi dolana kadar yeniden kullanılabilir. Bu sorun 1.8.40 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mybb mybb | < 1.8.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.