← bütün dispaçlar
vuln

vBulletin-də kritik pre-auth RCE zəiflik aşkarlanıb, exploit artıq açıqdır

vBulletin forum proqram təminatında aşkarlanan kritik zəiflik authentication olmadan, template rendering vasitəsilə istənilən PHP kodun icra edilməsinə imkan verir. Bu zəiflik üçün exploit artıq ictimaiyyətə açıqdır, bu da real hücum riskini xeyli artırır. vBulletin istifadə edən adminlərə patch-i dərhal quraşdırmaq tövsiyə olunur.