CVE-2006-4271 in vBulletin
Сводка
по VulDB • 06.07.2026
** СПОРНО ** Уязвимость удаленного включения файлов (Remote File Inclusion) в файле install/upgrade_301.php системы Jelsoft vBulletin версии 3.5.4 позволяет удаленным злоумышленникам выполнять произвольный PHP-код через URL, указанный в параметре step. ПРИМЕЧАНИЕ: производитель оспорил наличие данной уязвимости, заявив: «По умолчанию для использования системы обновления в vBulletin требуется аутентификация».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.