Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vBulletin Connect ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
Product
vBulletin Connect ist eine Software für Online-Foren.
Vulnerabilities 1
-
Critical 9.8
vBulletin before 5.6.9 PL1 allows an unauthenticated remote attacker to execute arbitrary code via a crafted HTTP reque…
Revision history
-
#1
Initiale Fassung
References
-
vBulletin Security Patch Announcement vom 2023-02-05
https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4473890-vbulletin-5-6-9-security-patch
-
Center for Internet Security Vulnerability Advisory vom 2023-02-05
https://www.cisecurity.org/advisory/a-vulnerability-in-vbulletin-could-allow-for-remote-command-execution_2023-013