CVE-2026-45119

Nome do Software Vulnerável e Versões Afetadas MyBB versões anteriores a 1.8.40

Description O módulo de Conversão UTF-8 do Admin CP não valida certas solicitações corretamente. Isso permite que atacantes no mesmo site alterem a codificação da tabela e causem a negação de serviço usando uma URL especialmente criada. Especificamente, o fluxo de controle do=all no endpoint 'admin/modules/tools/system health.php' executa operações ALTER TABLE, fases de reescrita de coluna e reconstruções de índice de texto completo em solicitações GET para a tabela do banco de dados especificada pelo parâmetro table sem a devida verificação da solicitação.

Recommendations Atualizar para a versão 1.8.40.