vBulletin バージョン 6.0.4 より前の 5.0.x は、不適切な認証に脆弱であるため、PHP 8.1 以降で実行している場合、認証されていないユーザーが保護された API コントローラーのメソッドを呼び出すことができます。この脆弱性により、リモートコード実行 (RCE) につながる可能性があります。

このプラグインを使用するには、スキャン設定で「File Upload」評価オプションを有効にする必要があります。

5.0.x 至 6.0.4 版的 vBulletin 容易受到不當驗證弱點的影響，未經驗證的使用者可以藉此在 PHP 8.1 或更新版本上執行時，叫用受保護的 API 控制器的方法。此弱點可導致遠端程式碼執行 (RCE)。

請注意，此 plugin 需要掃描組態中啟用「檔案上傳」評估選項。

5.0.x 至 6.0.4 版本的 vBulletin 容易受到身份验证不当漏洞的影响，允许未经身份验证的用户在 PHP 8.1 或更高版本上运行时调用受保护的 API 控制器的方法。此漏洞会导致远程代码执行 (RCE)。

请注意，您需要在扫描配置中启用“文件上传”评估选项才能使用此插件。

vBulletin versions 5.0.x prior to 6.0.4 are vulnerable to an improper authentication allowing unauthenticated users to invoke protected API controllers' methods when running on PHP 8.1 or later. This vulnerability can lead to remote code execution (RCE).

Note that this plugin requires the 'File Upload' assessment option enabled in the scan configuration.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114869	vBulletin 5.0.x < 6.0.4 のリモートコード実行	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	critical
114869	vBulletin 5.0.x < 6.0.4 遠端程式碼執行	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	critical
114869	vBulletin 5.0.x < 6.0.4 远程代码执行	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	critical
114869	vBulletin 5.0.x < 6.0.4 Remote Code Execution	Web App Scanning	Component Vulnerability	2025/6/4	2025/6/4	critical

检测

插件搜索

critical

critical

critical

critical