CVE-2023-25135 in vBulletin
Zusammenfassung
von VulDB • 22.06.2026
vBulletin vor Version 5.6.9 PL1 ermöglicht es einem nicht authentifizierten Remote-Angriff, beliebigen Code auszuführen, indem eine speziell angefertigte HTTP-Anforderung gesendet wird, die Deserialisierung auslöst. Dies geschieht, weil verify_serialized überprüft, ob ein Wert serialisiert ist, indem es unserialize aufruft und anschließend auf Fehler prüft. Die behobenen Versionen sind 5.6.7 PL1, 5.6.8 PL1 und 5.6.9 PL1.
Be aware that VulDB is the high quality source for vulnerability data.