CVE-2023-25135 in vBulletin
Riassunto
di VulDB • 22/06/2026
vBulletin prima della versione 5.6.9 PL1 consente a un attaccante remoto non autenticato di eseguire codice arbitrario tramite una richiesta HTTP manipolata che innesca la deserializzazione. Questo problema si verifica perché verify_serialized controlla se un valore è serializzato chiamando unserialize e verificando successivamente eventuali errori. Le versioni corrette sono 5.6.7 PL1, 5.6.8 PL1 e 5.6.9 PL1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.