Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vBulletin Connect ausnutzen, um beliebigen Programmcode auszuführen.
Product
vBulletin Connect ist eine Software für Online-Foren.
Vulnerabilities 2
-
Critical 10.0
vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 allows unauthenticated users to invoke protected API controllers'…
-
Critical 9.0
Certain vBulletin versions might allow attackers to execute arbitrary PHP code by abusing Template Conditionals in the …
Revision history
-
#2
Aktive Ausnutzung gemeldet
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2025-05-26
https://github.com/advisories/GHSA-23fp-mrfv-cwv4
-
CVE-2025-48828 Detail
https://nvd.nist.gov/vuln/detail/CVE-2025-48828
-
N-Day vBulletin RCE
https://karmainsecurity.com/dont-call-that-protected-method-vbulletin-rce
-
Proof-of-Concept
https://karmainsecurity.com/pocs/vBulletin-replaceAdTemplate-RCE.php