CVE-2016-6483 in vBulletin

要約

〜によって VulDB • 2026年06月19日

vBulletinの3.8.7 Patch Level 6より前、3.8.8のPatch Level 2より前、3.8.9のPatch Level 1より前、4.xの4.2.2 Patch Level 6より前、4.2.3のPatch Level 2より前、5.xの5.2.0 Patch Level 3より前、5.2.1のPatch Level 1より前、および5.2.2のPatch Level 1より前のバージョンにおけるメディアファイルアップロード機能には、リダイレクトHTTPステータスコードを返すように作成されたURLを介してSSRF攻撃を実行できる脆弱性があります。

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2016年07月27日
• 公開: 2016年09月01日
• モデレーション: 承諾済み
• エントリ: VDB-90678
• CPE: 準備完了
• CWE: CWE-918 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 8.6 (NVD)
• EPSS: 0.11945
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6483
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6483/