PT-2026-64909 · Vbulletin · Vbulletin
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
vBulletin versões 5.x até 5.7.5
vBulletin versões 6.x até 6.2.1
Description
Um problema de injeção de eval existe na função
vB5 Template Runtime::runMaths() dentro do tempo de execução do template. Atacantes remotos não autenticados podem executar código PHP arbitrário fornecendo entradas manipuladas através do parâmetro pagenav[pagenumber] via a rota de template ajax/render. Isso é possível porque o filtro de regex é insuficientemente restritivo, permitindo o uso de codificação estilo phpfuck—uma técnica usada para ignorar filtros utilizando representações alternativas de caracteres—para injetar código.Recommendations
Atualize as versões do vBulletin 5.x até 5.7.5 para uma versão posterior à 5.7.5.
Atualize as versões do vBulletin 6.x até 6.2.1 para uma versão posterior à 6.2.1.
Exploit
Correção
RCE
Eval Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vbulletin