Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vBulletin ausnutzen, um beliebigen Programmcode auszuführen.
Product
vBulletin ist ein Softwarepaket für Internetforen.
Vulnerabilities 1
-
Critical 9.8
vBulletin < 6.2.2 Eval Injection RCE via vb5/template/runtime.php
vBulletin 5.x through 5.7.5 and 6.x through 6.2.1 contains an eval injection vulnerability in the vB5_Template_Runtime::runMaths() method within the template runtime that allows unauthenticated remote attackers to execute arbitrary PHP code by supplying craft…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-49312
-
#1
Initiale Fassung
References
-
ssd-disclosure Advisory vom 2026-07-26
https://ssd-disclosure.com/vbulletin-runtime-template-runmaths-preauth-rce/
-
vBulletin Security Patch vom 2026-07-26
https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4509358-security-patch-released-for-vbulletin-6-2-1-6-2-0-and-6-1-6
-
vBulletin Security Patch vom 2026-07-26
https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4509404-vbulletin-6-2-2-is-available