CVE-2026-45734

Nome do Software Vulnerável e Versões Afetadas MyBB versões anteriores a 1.8.40

Description O CAPTCHA integrado não impõe consistentemente a semântica de uso único, permitindo que atacantes remotos ignorem os controles através de replay de desafio. Isso ocorre porque a função captcha::invalidate captcha() não é chamada durante os caminhos de validação bem-sucedidos nos seguintes endpoints: 'contact.php', 'member.php?action=do resendactivation', 'member.php?action=do lostpw', 'member.php?action=do emailuser' e 'sendthread.php?action=do sendtofriend' quando o CAPTCHA Padrão do MyBB é selecionado através da configuração captchaimage. Consequentemente, uma resposta válida pode ser reutilizada até que o desafio expire, uma resposta incorreta seja enviada ou um endpoint não vulnerável a invalide.

Recommendations Atualizar para a versão 1.8.40.