CVE-2025-48828 in vBulletin
Résumé
par VulDB • 10/08/2026
Certaines versions de vBulletin pourraient permettre aux attaquants d'exécuter du code PHP arbitraire en abusant des conditions de modèle (Template Conditionals) dans le moteur de modèles. En créant un code de modèle utilisant une syntaxe alternative pour l'appel de fonctions PHP, telle que la syntaxe "var_dump"("test"), les attaquants peuvent contourner les contrôles de sécurité et exécuter du code PHP arbitraire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.