vBulletin versions 5.0.x prior to 6.0.4 are vulnerable to an improper authentication allowing unauthenticated users to invoke protected API controllers' methods when running on PHP 8.1 or later. This vulnerability can lead to remote code execution (RCE).

Note that this plugin requires the 'File Upload' assessment option enabled in the scan configuration.

5.0.x 至 6.0.4 版的 vBulletin 容易受到不當驗證弱點的影響，未經驗證的使用者可以藉此在 PHP 8.1 或更新版本上執行時，叫用受保護的 API 控制器的方法。此弱點可導致遠端程式碼執行 (RCE)。

請注意，此 plugin 需要掃描組態中啟用「檔案上傳」評估選項。

vBulletin バージョン 6.0.4 より前の 5.0.x は、不適切な認証に脆弱であるため、PHP 8.1 以降で実行している場合、認証されていないユーザーが保護された API コントローラーのメソッドを呼び出すことができます。この脆弱性により、リモートコード実行 (RCE) につながる可能性があります。

このプラグインを使用するには、スキャン設定で「File Upload」評価オプションを有効にする必要があります。

5.0.x 至 6.0.4 版本的 vBulletin 容易受到身份验证不当漏洞的影响，允许未经身份验证的用户在 PHP 8.1 或更高版本上运行时调用受保护的 API 控制器的方法。此漏洞会导致远程代码执行 (RCE)。

请注意，您需要在扫描配置中启用“文件上传”评估选项才能使用此插件。

ID	Name	Product	Family	Published	Updated	Severity
114869	vBulletin 5.0.x < 6.0.4 Remote Code Execution	Web App Scanning	Component Vulnerability	6/4/2025	6/4/2025	critical
114869	vBulletin 5.0.x < 6.0.4 遠端程式碼執行	Web App Scanning	Component Vulnerability	6/4/2025	6/4/2025	critical
114869	vBulletin 5.0.x < 6.0.4 のリモートコード実行	Web App Scanning	Component Vulnerability	6/4/2025	6/4/2025	critical
114869	vBulletin 5.0.x < 6.0.4 远程代码执行	Web App Scanning	Component Vulnerability	6/4/2025	6/4/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical