CVE-2026-45118

Nome do Software Vulnerável e Versões Afetadas MyBB versões anteriores a 1.8.40

Description O módulo de Contato não valida corretamente a URL ou o protocolo de redirecionamento. O endpoint contact.php aceita um alvo de redirecionamento através do parâmetro HTTP from ou do cabeçalho HTTP REFERER e o passa para a função redirect() sem a verificação suficiente. Isso permite um redirecionamento aberto e a injeção de código JavaScript refletido, onde uma URI javascript: pode ser injetada no link fornecido ao usuário, resultando na execução de scripts quando o link é clicado.

Recommendations Atualizar para a versão 1.8.40.