CVE-2015-7808

AltoPubblicato

Il metodo vB_Api_Hook::decodeArguments in vBulletin 5 Connect 5.1.2 fino alla 5.1.9 consente ad attaccanti remoti di condurre attacchi di PHP object...

Pubblicato: 24 nov 2015
Aggiornato: 6 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 5 nov 2015

CVSS primario

7,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Stima della probabilità EPSS

80,6%

Alto · prossimi 30 giorni

Percentile: 99,6%
Data del modello: 11 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Il metodo vB_Api_Hook::decodeArguments in vBulletin 5 Connect 5.1.2 fino alla 5.1.9 consente ad attaccanti remoti di condurre attacchi di PHP object injection ed eseguire codice PHP arbitrario tramite un oggetto serializzato appositamente predisposto nel parametro arguments verso ajax/api/hook/decodeArguments.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

vBulletin 5.1.2 Unserialize Code ExecutionModulo
modules/exploits/multi/http/vbulletin_unserialize.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: PHP($.exploit_multi/http/vbulletin_unserialize.platform)
- verification: check_declared($.exploit_multi/http/vbulletin_unserialize.check)

exploitsExploit
Codice exploit vario
CVE-2015-7808PoC

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.