CVE-2026-45127

Nome do Software Vulnerável e Versões Afetadas MyBB versões anteriores a 1.8.40

Description O módulo ACP Mass Mail não valida corretamente certas solicitações, permitindo que atacantes no mesmo site criem rascunhos a partir de entradas arquivadas ao incorporar uma URL especialmente manipulada. Especificamente, a rota Resend no Admin CP (Users & Groups, Mass Mail, Mass Mailing Archive) duplica entradas de e-mail arquivadas em novos rascunhos, definindo mybb massemails.status como 0 em solicitações GET sem proteção contra falsificação de solicitação. Isso ocorre no arquivo admin/modules/user/mass mail.php.

Recommendations Atualize para a versão 1.8.40.