ürün lisanslı sitesinden indirilen 5.7.4 sürümünde bulunan bir açık 6.0.4 ve üzerine güncellemeyi önermişler ancak patchi mevcut 5.7.5 olarak

sadece vbulletin admin hesabında çalışması gereken bir fonksiyon dışarıdan çağrılarak yetki olmadan çalışabiliyor ve bundan faydalanarak eval çalıştırıp istedikleri şeyleri sunucuda gerçekleştirebiliyorlar dosya oluşturma vs.

"Risk açıklaması
Uzaktaki kimliği doğrulanmamış bir saldırganın, gizli bilgileri çalmak, fidye yazılımı yüklemek veya dahili ağa geçmek için sunucuyu tamamen tehlikeye atma riski mevcuttur."

Kritik (10)