MyBB 厂商相关 36 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
MyBB 是一款开源的免费论坛软件，提供完整的论坛解决方案，支持插件和主题扩展。历史上常见漏洞类型包括跨站脚本(XSS)、远程代码执行(RCE)和权限绕过等。该系统曾因输入验证不足和权限控制缺陷多次被曝安全漏洞，截至最新统计已记录17条CVE。其安全特性包括基础的用户权限管理和插件安全机制，但社区需持续关注官方安全更新以防范已知漏洞。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-45118 | MyBB 跨站脚本漏洞 — mybb CWE-83 | 9.3 | Critical | 2026-08-18 |
| CVE-2026-45117 | MyBB 代码注入漏洞 — mybb CWE-94 | 9.8 | Critical | 2026-08-18 |
| CVE-2026-45129 | MyBB 跨站请求伪造漏洞 — mybb CWE-352 | 4.6 | Medium | 2026-08-18 |
| CVE-2026-45124 | MyBB 授权问题漏洞 — mybb CWE-862 | 4.3 | Medium | 2026-08-18 |
| CVE-2026-45120 | MyBB 授权问题漏洞 — mybb CWE-639 | 5.4 | Medium | 2026-08-18 |
| CVE-2026-47245 | MyBB 异常处理不当漏洞 — mybb CWE-252 | 4.3 | Medium | 2026-08-18 |
| CVE-2026-45734 | MyBB 处理逻辑错误漏洞 — mybb CWE-837 | 5.3 | Medium | 2026-08-18 |
| CVE-2026-45125 | MyBB 输入验证错误漏洞 — mybb CWE-93 | 5.3 | Medium | 2026-08-18 |
| CVE-2026-45122 | MyBB 授权问题漏洞 — mybb CWE-863 | 4.3 | Medium | 2026-08-18 |
| CVE-2026-45119 | MyBB 跨站请求伪造漏洞 — mybb CWE-352 | 4.6 | Medium | 2026-08-18 |
| CVE-2026-45126 | MyBB 跨站请求伪造漏洞 — mybb CWE-352 | 3.5 | Low | 2026-08-18 |
| CVE-2026-45116 | MyBB 跨站脚本漏洞 — mybb CWE-79 | 8.7 | High | 2026-08-18 |
| CVE-2026-45115 | MyBB 跨站脚本漏洞 — mybb CWE-79 | 8.7 | High | 2026-08-18 |
| CVE-2026-45121 | MyBB 授权问题漏洞 — mybb CWE-863 | 4.3 | Medium | 2026-08-18 |
| CVE-2026-46482 | MyBB 异常处理不当漏洞 — mybb CWE-636 | 5.3 | Medium | 2026-08-18 |
| CVE-2026-45123 | MyBB 服务端请求伪造漏洞 — mybb CWE-918 | 4.3 | Medium | 2026-08-18 |
| CVE-2026-45128 | MyBB 跨站请求伪造漏洞 — mybb CWE-352 | 3.5 | Low | 2026-08-18 |
| CVE-2026-45127 | MyBB 跨站请求伪造漏洞 — mybb CWE-352 | 3.5 | Low | 2026-08-18 |
| CVE-2021-47934 | MyBB Timeline Plugin 跨站脚本漏洞 — MyBB Timeline Plugin CWE-79 | 5.3 | Medium | 2026-05-16 |
| CVE-2018-25309 | MyBB Recent threads 跨站脚本漏洞 — MyBB Recent threads CWE-79 | 7.2 | High | 2026-04-29 |
| CVE-2018-25250 | MyBB 跨站脚本漏洞 — MyBB Last User's Threads in Profile Plugin CWE-79 | 7.2 | High | 2026-04-04 |
| CVE-2018-25249 | MyBB My Arcade Plugin 跨站脚本漏洞 — MyBB My Arcade Plugin CWE-79 | 6.4 | Medium | 2026-04-04 |
| CVE-2018-25248 | MyBB（MyBulletinBoard） 跨站脚本漏洞 — MyBB Downloads Plugin CWE-79 | 7.2 | High | 2026-04-04 |
| CVE-2018-25247 | MyBB Like Plugin 跨站脚本漏洞 — MyBB Like Plugin CWE-79 | 6.1 | Medium | 2026-04-04 |
| CVE-2023-53978 | MyBB 跨站脚本漏洞 — myBB forums CWE-79 | 5.4 | Medium | 2025-12-22 |
| CVE-2023-53979 | MyBB 路径遍历漏洞 — MyBB CWE-22 | 8.8 | High | 2025-12-22 |
| CVE-2023-53977 | MyBB 跨站脚本漏洞 — myBB forums CWE-79 | 5.4 | Medium | 2025-12-22 |
| CVE-2023-53976 | MyBB 跨站脚本漏洞 — myBB forums CWE-79 | 5.4 | Medium | 2025-12-22 |
| CVE-2025-48941 | MyBB 安全漏洞 — mybb CWE-1230 | 5.3 | Medium | 2025-06-02 |
| CVE-2025-48940 | MyBB 路径遍历漏洞 — mybb CWE-22 | 7.2 | High | 2025-06-02 |
本页汇总了 MyBB 厂商截至目前公开的全部 36 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。