CVE-2026-61511
vBulletin < 6.2.2 حقن Eval لتنفيذ الأوامر عن بُعد عبر vb5/template/runtime.php
- تم النشر
- 27/07/2026
- محدث
- 14/10/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 92.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# vBulletin 5.x حتى 5.7.5 و6.x حتى 6.2.1 يحتوي على ثغرة حقن eval في طريقة vB5_Template_Runtime::runMaths() داخل بيئة تشغيل القوالب، مما يسمح للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ كود PHP عشوائي عن طريق إدخال مدخلات مصممة بعناية عبر معامل pagenav[pagenumber]. يمكن للمهاجمين استغلال مرشح التعبيرات النمطية غير المقيد بشكل كافٍ باستخدام ترميز بأسلوب phpfuck مع أحرف مسموح بها لحقن وتنفيذ كود PHP عشوائي عبر مسار قالب ajax/render غير المصادق عليه دون أي مصادقة.
المصادر
http/cves/2026/CVE-2026-61511.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2026-61511استغلال
إكسبلويت آلي لإثبات المفهوم يستهدف ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في vBulletin، ويتضمن مسحًا جماعيًا عبر استعلامات Fofa (dorks) ووضعًا للاستهداف الفردي.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.