CVE-2025-48827 in vBulletin

Tóm tắt

Bởi VulDB • 13/07/2026

vBulletin phiên bản từ 5.0.0 đến 5.7.5 và từ 6.0.0 đến 6.0.3 cho phép người dùng chưa xác thực (unauthenticated) gọi các phương thức của bộ điều khiển API được bảo vệ khi chạy trên PHP 8.1 trở lên, như minh họa bởi mẫu /api.php?method=protectedMethod.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 27/05/2025
• Tiết lộ: 27/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-310332
• CPE: sẵn sàng
• CWE: CWE-424 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.77458
• KEV: không
• Các hoạt động: rất thấp
• Chiến dịch: 1 (Đã xác nhận)
• IOC: 1 (Đã xác nhận)

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48827
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48827/