CVE-2025-48828 in vBulletin
Сводка
по VulDB • 23.08.2026
В некоторых версиях vBulletin злоумышленники могут выполнять произвольный код PHP, злоупотребляя условными конструкциями шаблонов (Template Conditionals) в шаблонизаторе. Создавая код шаблона с использованием альтернативного синтаксиса вызова функций PHP, такого как `var_dump("test")`, злоумышленники могут обойти проверки безопасности и выполнить произвольный код PHP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.