CVE-2026-61511
vBulletin < 6.2.2 حقن Eval لتنفيذ الأوامر عن بُعد عبر vb5/template/runtime.php
- تم النشر
- 27/07/2026
- محدث
- 14/10/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 92.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# vBulletin 5.x حتى 5.7.5 و6.x حتى 6.2.1 يحتوي على ثغرة حقن eval في طريقة vB5_Template_Runtime::runMaths() داخل بيئة تشغيل القوالب، مما يسمح للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ كود PHP عشوائي عن طريق إدخال مدخلات مصممة بعناية عبر معامل pagenav[pagenumber]. يمكن للمهاجمين استغلال مرشح التعبيرات النمطية غير المقيد بشكل كافٍ باستخدام ترميز بأسلوب phpfuck مع أحرف مسموح بها لحقن وتنفيذ كود PHP عشوائي عبر مسار قالب ajax/render غير المصادق عليه دون أي مصادقة.
المصادر
http/cves/2026/CVE-2026-61511.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2026-61511استغلال
إكسبلويت آلي لإثبات المفهوم يستهدف ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في vBulletin، ويتضمن مسحًا جماعيًا عبر استعلامات Fofa (dorks) ووضعًا للاستهداف الفردي.
- CVE-2026-61511-PoC-Exploitاستغلال
CVE-2026-61511 – ثغرة تنفيذ كود عن بُعد قبل المصادقة في vBulletin (CVSS 9.8). الثغرة في الإصدارات 5.x/6.x (غير مُصححة). استغلال متعدد عبر Endpoint Pool وAJAX وPHPFuck لتجاوز جدار الحماية. مجموعة أدوات كاملة: شل عكسي، بروكسي، استمرارية، ويب شل، عمليات قاعدة البيانات، التحكم في جدار الحماية، إدارة السجلات، فحص جماعي. نسختان: استغلال متعدد وفحص آمن. Python 3.8+ استخدمها بأخلاقية، والتزم بالقانون. 🔒
يحتوي vBulletin من الإصدارات 5.x حتى 5.7.5 و6.x حتى 6.2.1 على ثغرة حقن eval في طريقة vB5_Template_Runtime::runMaths() داخل بيئة تشغيل القوالب، مما يسمح للمهاجمين عن بُعد دون مصادقة بتنفيذ كود PHP عشوائي.
استغلال PoC مبني على Python لثغرة CVE-2026-61511، يوضح عملية الاستغلال وتسليم الحمولة لاختبار الأمان والتحقق من الثغرات.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.