CVE-2026-61511
vBulletin < 6.2.2 vb5/template/runtime.php के माध्यम से Eval Injection RCE
- प्रकाशित
- 27 जुल॰ 2026
- अद्यतन
- 14 अक्टू॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 92.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
vBulletin 5.x से 5.7.5 तक और 6.x से 6.2.1 तक में टेम्पलेट रनटाइम के भीतर vB5_Template_Runtime::runMaths() विधि में एक eval इंजेक्शन भेद्यता मौजूद है, जो बिना प्रमाणीकरण वाले दूरस्थ हमलावरों को pagenav[pagenumber] पैरामीटर के माध्यम से क्राफ्टेड इनपुट प्रदान करके मनमाना PHP कोड निष्पादित करने की अनुमति देती है। हमलावर अपर्याप्त रूप से प्रतिबंधात्मक regex फ़िल्टर का फायदा उठाकर, अनुमत वर्णों के साथ phpfuck-शैली एन्कोडिंग का उपयोग करके, बिना किसी प्रमाणीकरण के unauthenticated ajax/render टेम्पलेट रूट के माध्यम से मनमाना PHP कोड इंजेक्ट और निष्पादित कर सकते हैं।
स्रोत
http/cves/2026/CVE-2026-61511.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2026-61511एक्सप्लॉइट
vBulletin RCE भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट स्वचालित एक्सप्लॉइट, जिसमें Fofa dorks के माध्यम से बड़े पैमाने पर स्कैनिंग और सिंगल टारगेट मोड शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।