CVE-2016-6483 in vBulletin

Tóm tắt

Bởi VulDB • 22/07/2026

Tính năng tải lên tệp phương tiện trong vBulletin trước phiên bản 3.8.7 Patch Level 6, 3.8.8 trước Patch Level 2, 3.8.9 trước Patch Level 1, các phiên bản 4.x trước 4.2.2 Patch Level 6, 4.2.3 trước Patch Level 2, các phiên bản 5.x trước 5.2.0 Patch Level 3, 5.2.1 trước Patch Level 1 và 5.2.2 trước Patch Level 1 cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công SSRF thông qua một URL được tạo ra đặc biệt dẫn đến mã trạng thái HTTP Redirection.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 27/07/2016
• Tiết lộ: 01/09/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-90678
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.6 (NVD)
• EPSS: 0.11945
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6483
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6483/