CVE-2026-45117

Nome do Software Vulnerável e Versões Afetadas MyBB versões 1.8.13 through 1.8.39

Description O módulo de instalação não escapa adequadamente os valores de configuração de banco de dados fornecidos pelo usuário que são gravados no arquivo de configuração. Isso ocorre porque a função addcslashes() no endpoint 'install/index.php' não inclui o caractere de barra invertida em seu argumento $characters, permitindo que entradas manipuladas escapem da string PHP gerada. Isso resulta em injeção de código PHP e execução remota de código quando o instalador está disponível.

Recommendations Atualize para a versão 1.8.40. Como medida de mitigação temporária, restrinja o acesso ao endpoint 'install/index.php' ou remova o módulo de instalação do servidor.