CVE-2019-16759
गंभीरप्रकाशित
vBulletin PHP मॉड्यूल रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 24 सित॰ 2019
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 सित॰ 2019
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H99.7%
उच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
vBulletin 5.x से 5.5.4 तक, ajax/render/widget_php routestring अनुरोध में widgetConfig[code] पैरामीटर के माध्यम से रिमोट कमांड निष्पादन की अनुमति देता है।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2
1 मॉड्यूल1 टेम्पलेट
http/cves/2019/CVE-2019-16759.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- vBulletin widgetConfig RCEमॉड्यूल
modules/exploits/multi/http/vbulletin_widgetconfig_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP,Unix,Windows($.exploit_multi/http/vbulletin_widgetconfig_rce.platform)
- verification: check_declared($.exploit_multi/http/vbulletin_widgetconfig_rce.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।