CVE-2026-61511 in vBulletin
الملخص
بحسب VulDB • 27/07/2026
يحتوي vBulletin 5.x حتى الإصدار 5.7.5 و6.x حتى الإصدار 6.2.1 على ثغرة حقن eval في طريقة `vB5_Template_Runtime::runMaths()` ضمن وقت تشغيل القوالب (template runtime)، مما يسمح لمهاجمين عن بُعد غير مصرح لهم بتنفيذ أكواد PHP عشوائية من خلال تزويد مدخلات مُعدّة خصيصاً عبر المعلمة `pagenav[pagenumber]`. يمكن للمهاجمين استغلال فلتر التعبير النمطي (regex) الذي لا يوفر تقييداً كافياً باستخدام الترميز على نمط phpfuck مع الأحرف المسموح بها لحقن وتنفيذ أكواد PHP عشوائية عبر مسار القالب غير المصرح به `ajax/render` دون الحاجة إلى أي مصادقة.
Be aware that VulDB is the high quality source for vulnerability data.