Vbulletin 4.1.+ ve 5.x Exploit Güvenlik Açığı Riski

Lisanslı vb kullanan arkadaşların admin paneline de yansımıştır bu haber az önce gördüm ben de.

Vb 4.1+ ve 5.x sürümlerinde /install dizininde exploit çalıştırılabiliyormuş.

Vb geliştiricileri konu ile ilgili araştırmaya başladıklarını ve güncelleme çıkartacaklarını belirtmişler ancak güncelleme çıkana kadar olası risklerden korunmak için /install klasörünü silmeyi tavsiye etmişler.

4.1.+ sürümleri - /install/
5.X sürümleri - /core/install

dizinleri etkileniyor durumdan.

3.x ve 4.x den önceki diğer versiyonlarda sıkıntı yok, sadece 4.1.+ ve 5.x sürümleri için geçerlidir.

İlgili duyuru konusu: http://www.vbulletin.com/forum/forum...-1-vbulletin-5

vBulletin her ne sürüm olursa olsun, install klasörünü sunucu'da barındırmak her anlamda risk.

Ruslar deli gibi vbulletin'e exploit yazıyor