Tornevall Networks

← Back to feed

<b>vBulletin</b>: Öffentlicher Exploit zeigt Pre-Auth RCE über Template-eval() - it boltwise

Permalink
Published: 2026-07-31 00:23:07
Discovered: 2026-07-31 02:46:52
Hash: 78647c356672b27ce2c2c8589888928a84ff9ae2
https://www.it-boltwise.de/vbulletin-oeffentlicher-exploit-zeigt-pre-auth-rce-ueber-template-eval.html
Description
vBulletin: Öffentlicher Exploit zeigt Pre-Auth RCE über Template-eval() - it boltwise
Content
... vBulletin konkret: Ungeprüfte Template-Eingaben können bis in PHPs eval()-Funktion führen. Betroffen sind laut SSD Secure Disclosure vBulletin 6.2 ...