根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 vBulletin 版本为  5.5.x < 5.5.2 修补程序级别 2、5.5.3 < 5.5.3 修补程序级别 2 或 5.5.4 < 5.5.4 修补程序级别 2。因而会受到多个漏洞的影响：

 - 通过 ajax/api/hook/getHookList 或 ajax/api/widget/getWidgetList where 参数造成的 SQL 注入漏洞

 - 通过 ajax/api/user/updateAvatar 端点中的 data[extension] 和 data[filedata] 参数造成的远程代码执行漏洞

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 vBulletin 版本为 5.5.x < 5.5.2 修补程序级别 2、5.5.3 < 5.5.3 修补程序级别 2 或 5.5.4 < 5.5.4 修补程序级别 2。因而会受到多个漏洞的影响：

 - 通过 ajax/api/hook/getHookList 或 ajax/api/widget/getWidgetList where 参数造成的 SQL 注入漏洞

 - 通过 ajax/api/user/updateAvatar 端点中的 data[extension] 和 data[filedata] 参数造成的远程代码执行漏洞

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98776	vBulletin 5.5.x < 5.5.2 修补程序级别 2 多个漏洞	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical
98774	vBulletin 5.5.4 < 5.5.4 修补程序级别 2 多个漏洞	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical
98775	vBulletin 5.5.3 < 5.5.3 修补程序级别 2 多个漏洞	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical

检测

插件搜索

critical

critical

critical