CVE-2026-45125

Nome do Software Vulnerável e Versões Afetadas MyBB versões anteriores a 1.8.40

Descrição O controlador Email User não sanitiza corretamente os nomes dos remetentes, resultando em injeção de cabeçalho de e-mail. O endpoint 'member.php?action=do emailuser' aceita o parâmetro fromname para convidados ou o nome de usuário armazenado para usuários autenticados quando a permissão de grupo cansendemail está habilitada. Quando o mail handler está configurado para o valor padrão do PHP mail, o nome do remetente é usado sem sanitização nos cabeçalhos Return-Path e Reply-To, permitindo a injeção de cabeçalhos arbitrários com sequências CRLF (Carriage Return Line Feed). Sequências CRLF são caracteres especiais usados para indicar o fim de uma linha de texto.

Recomendações Atualizar para a versão 1.8.40.