CVE-2019-16759
Vulnérabilité d'exécution de code à distance dans le module PHP de vBulletin
- Publié
- 24 sept. 2019
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 23 sept. 2019
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 100,0 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
vBulletin 5.x jusqu'à 5.5.4 permet l'exécution de commandes à distance via le paramètre widgetConfig[code] dans une requête routestring ajax/render/widget_php.
Sources
http/cves/2019/CVE-2019-16759.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
modules/exploits/multi/http/vbulletin_widgetconfig_rce.rb
Metasploit Framework modulesConditions déclarées
- platform: PHP,Unix,Windows($.exploit_multi/http/vbulletin_widgetconfig_rce.platform)
- verification: check_declared($.exploit_multi/http/vbulletin_widgetconfig_rce.check)
- CVE-2019-16759Exploit
Cet outil extrait et exporte les e-mails + SMTP d'un serveur de base de données vBulletin.
Exploit PoC pour CVE-2019-16759 permettant l'exécution de code à distance sur vBulletin 5.0.0–5.6.2 via une requête POST malveillante en raison d'une faille de validation des entrées.
- http-vuln-CVE-2019-16759Scanner
Script NSE Nmap pour détecter la RCE pre-auth 5.x de vBulletin CVE-2019-16759
- vbulletin5-rceExploit
CVE-2019-16759 vbulletin 5.0.0 à 5.5.4 RCE avant authentification
vBulletin 5.x Vulnérabilité d'exécution de code à distance non autorisée
- pwn-vbulletinExploit
Identifier les instances vBulletin 5.0.0 - 5.5.4 vulnérables (RCE) à l'aide de Shodan (CVE-2019-16759)
- CVE-2019-16759Exploit
Exploit d'exécution de code à distance pour vBulletin (CVE-2019-16759) avec génération de payload pour les tests de pénétration et la vérification de vulnérabilité.
Exploit RCE pour Vbulletin CVE-2019-16759
- CVE-2019-16759Exploit
Exploit RCE Vbulletin
- CVE-2019-16759-bypassExploit
Contournement de l'exploit pour CVE-2019-16759 ciblant une vulnérabilité spécifique d'application web, permettant un accès non autorisé ou une élévation de privilèges lors de tests d'intrusion.
- vbullExploit
Exploit de masse CVE-2019-16759
- CVE-2019-16759Exploit
Script de détection par lots pour CVE-2019-16759, une vulnérabilité d'exécution de code à distance non authentifiée dans vBulletin 5.x, avec génération de payload PHP pour des shells inversés.
Exploit de preuve de concept pour les vulnérabilités d'exécution de code à distance avant authentification dans vBulletin (CVE-2020-17496, CVE-2019-16759) via l'injection de template PHP dans un widget.
r00tpgp · php · 30 sept. 2019
anonymous · php · 23 sept. 2019
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.