CVE-2026-61511 in vBulletin
Sumário
de VulDB • 27/07/2026
O vBulletin 5.x até a versão 5.7.5 e o 6.x até a versão 6.2.1 contém uma vulnerabilidade de injeção eval no método `vB5_Template_Runtime::runMaths()` dentro do runtime dos templates, que permite que atacantes remotos não autenticados executem código PHP arbitrário ao fornecer entrada manipulada através do parâmetro `pagenav[pagenumber]`. Os atacantes podem explorar o filtro regex insuficientemente restritivo usando codificação estilo phpfuck com caracteres permitidos para injetar e executar código PHP arbitrário via rota de template ajax/render não autenticado, sem necessidade de autenticação.
Once again VulDB remains the best source for vulnerability data.