According to the self-reported version in its response header, the version of vBulletin hosted on the remote web server is < 5.3.0. It is, therefore, affected by a Server-Side Request Forgery (SSRF) vulnerability due to PHP parse_url function.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

応答ヘッダーの自己報告されたバージョン番号によると、リモート Web サーバーでホストされている vBulletin のバージョンは 5.3.0 以前です。したがって、PHP parse_url 関数により、サーバーサイドリクエストフォージェリ (SSRF)の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據回應標頭中自我報告的版本，遠端 Web 伺服器上託管的 vBulletin 版本低於 5.3.0。因此，由於 PHP parse_url 函式，它會受到伺服器端要求偽造 (SSRF) 弱點的影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 vBulletin 版本 < 5.3.0。因此，该应用程序受到服务器端请求伪造 (SSRF) 漏洞的影响，这是由于 PHP parse_url 函数所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98778	vBulletin < 5.3.0 Server-Side Request Forgery Vulnerability	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	high
98778	vBulletin < 5.3.0 サーバーサイドリクエストフォージェリの脆弱性	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	high
98778	vBulletin < 5.3.0 伺服器端要求偽造弱點	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	high
98778	vBulletin < 5.3.0 服务器端请求伪造漏洞	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	high

检测

插件搜索

high

high

high

high