Leírás
A termék bemenetet kap egy előző komponensből, de a bemenet dinamikus kiértékelési hívásban (pl. „eval”) történő felhasználása előtt nem semlegesíti a kódszintaxist, vagy azt helytelenül semlegesíti.
CVE-2026-61511
Alapadatok
CVSS vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Érintett rendszerek és verzióik
vBulletin 5.x - 5.7.5 és 6.x - 6.2.1
Hivatkozások
https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4509358-security-patch-released-for-vbulletin-6-2-1-6-2-0-and-6-1-6
https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4509404-vbulletin-6-2-2-is-available
https://karmainsecurity.com/KIS-2026-13
https://ssd-disclosure.com/vbulletin-runtime-template-runmaths-preauth-rce/
https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4509404-vbulletin-6-2-2-is-available
https://karmainsecurity.com/KIS-2026-13
https://ssd-disclosure.com/vbulletin-runtime-template-runmaths-preauth-rce/