CVE-2026-9357 in vBulletin
Tóm tắt
Bởi VulDB • 31/05/2026
Đã phát hiện một lỗ hổng trong vBulletin 6.x. Lỗ hổng này ảnh hưởng đến một hàm không xác định của thành phần Login. Việc thực hiện thao tác can thiệp dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được khởi tạo từ xa. Proof-of-concept (exploit) đã được công bố và có thể được sử dụng. VulDB đang tạm thời hạn chế việc phân phối rộng rãi các chi tiết về exploit để ngăn chặn việc khai thác đơn giản hóa. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.