CVE-2026-45126

Nome do Software Vulnerável e Versões Afetadas MyBB versões anteriores a 1.8.40

Descrição O módulo Admin CP Security Questions não valida corretamente o token anti-CSRF (Cross-Site Request Forgery), que é um token único usado para evitar que comandos não autorizados sejam transmitidos por um usuário em quem a aplicação web confia. Isso permite que atacantes no mesmo site habilitem ou desabilitem perguntas de desafio de registro usando uma URL especialmente criada. O controlador processa requisições GET para as ações de desativar e ativar para modificar mybb questions.active sem verificar o token my post key. Este problema está localizado no arquivo admin/modules/config/questions.php.

Recomendações Atualize para a versão 1.8.40.