CVE-2026-46482

Nome do Software Vulnerável e Versões Afetadas MyBB versões anteriores a 1.8.(...)

Descrição O componente de registro não valida corretamente o CAPTCHA de Pergunta de Segurança baseado em texto, permitindo que invasores ignorem o desafio por meio de um valor especialmente criado. No fluxo de registro público no endpoint 'member.php?action=do register', o sistema aceita um campo oculto question id que deve corresponder ao identificador de sessão da pergunta mybb questionsessions.sid. O processo de validação carece de um fallback fail-closed para identificadores inválidos; consequentemente, se o question id estiver em branco, for forjado ou expirado, a solicitação prossegue sem gerar um erro relacionado à pergunta.

Recomendações Atualize o MyBB para a versão 1.8.(...) ou posterior.