CVE-2026-45128

Nome do Software Vulnerável e Versões Afetadas MyBB versões anteriores a 1.8.40

Description O módulo ACP Users View Manager não valida as requisições corretamente, permitindo que atacantes no mesmo site alterem a visualização padrão da lista de usuários de um administrador vítima por meio de uma URL especialmente criada. Isso ocorre porque o controle set default no Admin CP (Users & Groups, Users, View Manager) altera a visualização padrão do administrador em requisições GET sem proteção contra falsificação de requisição. O problema está localizado no arquivo admin/inc/functions view manager.php.

Recommendations Atualize para a versão 1.8.40.