Medium WID-SEC-2025-1630 1 CVE

vBulletin Connect: Schwachstelle ermöglicht Denial of Service

Published Jul 23, 2025 · Updated Jul 23, 2025 · de-DE

Vendor: vBulletin Product: Connect Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vBulletin Connect ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

vBulletin Connect ist eine Software für Online-Foren.

Vulnerabilities 1

Medium 5.4

CVE-2025-46171 Public exploit

vBulletin 3.8.7 is vulnerable to a denial-of-service condition via the misc.php?do=buddylist endpoint. If an authentica…

Jul 23, 2025

Revision history

2025-07-23 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-07-23
https://github.com/advisories/GHSA-q9rx-45gj-g3f5
NIST Vulnerability Database vom 2025-07-23
https://nvd.nist.gov/vuln/detail/CVE-2025-46171