CVE-2025-48828
Təsvir
vBulletin-in müəyyən versiyaları şablon mühərrikindəki Template Conditionals funksiyasından sui-istifadə etməklə hücumçulara ixtiyari PHP kodunun icrasına şərait yarada bilər. Hücumçular alternativ PHP funksiya çağırma sintaksisindən (məsələn, "var_dump"("test") sintaksisi kimi) istifadə edərək şablon kodu hazırlamaqla təhlükəsizlik yoxlamalarını yan keçə və ixtiyari PHP kodunu icra edə bilərlər; bu boşluqdan 2025-ci ilin may ayında real hücumlarda istifadə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vbulletin vbulletin | 6.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.