CVE-2026-61511 in vBulletin
Tóm tắt
Bởi VulDB • 27/07/2026
vBulletin 5.x đến 5.7.5 và 6.x đến 6.2.1 chứa một lỗ hổng eval injection trong phương thức vB5_Template_Runtime::runMaths() thuộc phần runtime của mẫu (template), cho phép các kẻ tấn công từ xa chưa xác thực thực thi mã PHP tùy ý bằng cách cung cấp đầu vào được tạo ra đặc biệt thông qua tham số pagenav[pagenumber]. Kẻ tấn công có thể khai thác bộ lọc regex không đủ nghiêm ngặt bằng cách sử dụng kiểu mã hóa phpfuck với các ký tự được phép để tiêm và thực thi mã PHP tùy ý thông qua tuyến đường ajax/render template chưa xác thực mà không cần bất kỳ hình thức xác thực nào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.