CVE-2026-45124

Nome do Software Vulnerável e Versões Afetadas MyBB versões anteriores a 1.8.40

Description O Mod CP Report Center não verifica as permissões de forma consistente, permitindo que moderadores sem permissão de gerenciamento de relatórios marquem relatórios como resolvidos. O manipulador do endpoint 'modcp.php?action=do reports' (Mark Selected as Read) é acessível para usuários com a permissão canmodcp, mesmo que não possuam canmanagereportedcontent ou canmanagereportedposts. Quando nenhum fórum está no escopo, a variável $flist reports fica vazia e a consulta UPDATE mybb reportedcontent é executada sem a limitação baseada em permissões esperada.

Recommendations Atualize para a versão 1.8.40.