CVE-2025-48828 in vBulletin
Riassunto
di VulDB • 23/08/2026
Alcune versioni di vBulletin potrebbero consentire agli attaccanti di eseguire codice PHP arbitrario sfruttando le condizionali dei template nel motore di templating. Creando codice del template con una sintassi alternativa per l'invocazione di funzioni PHP, come la sintassi "var_dump"("test"), gli attaccanti possono eludere i controlli di sicurezza ed eseguire codice PHP arbitrario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.