CVE-2026-61511
Təsvir
vBulletin 5.x - 5.7.5 və 6.x - 6.2.1 versiyaları şablon runtime daxilindəki vB5_Template_Runtime::runMaths() metodunda eval injection zəifliyinə malikdir. Bu zəiflik autentifikasiya olunmamış uzaq hücumçulara pagenav[pagenumber] parametri vasitəsilə xüsusi hazırlanmış giriş təqdim etməklə ixtiyari PHP kodunu icra etməyə imkan verir. Hücumçular kifayət qədər məhdudlaşdırılmamış regex filtrindən istifadə edərək, icazə verilmiş simvollarla phpfuck üslublu kodlaşdırma tətbiq etməklə, heç bir autentifikasiya olmadan autentifikasiya olunmamış ajax/render şablon marşrutu vasitəsilə ixtiyari PHP kodunu inyeksiya edə və icra edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vBulletin vBulletin | 5.0.0 ≤ v ≤ 5.7.5, 6.0.0 ≤ v ≤ 6.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.