CVE-2019-16759
Vulnerabilidade de Execução Remota de Código no Módulo PHP do vBulletin
- Publicado
- 24 de set. de 2019
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- mitre
- Evidência observada
- 23 de set. de 2019
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 100,0%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
vBulletin 5.x até 5.5.4 permite execução remota de comandos através do parâmetro widgetConfig[code] em uma requisição ajax/render/widget_php routestring.
Fontes
http/cves/2019/CVE-2019-16759.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
modules/exploits/multi/http/vbulletin_widgetconfig_rce.rb
Metasploit Framework modulesCondições declaradas
- platform: PHP,Unix,Windows($.exploit_multi/http/vbulletin_widgetconfig_rce.platform)
- verification: check_declared($.exploit_multi/http/vbulletin_widgetconfig_rce.check)
- CVE-2019-16759Exploit
Esta ferramenta extrai e despeja Email + SMTP do servidor de banco de dados vBulletin.
PoC exploit para CVE-2019-16759 que permite execução remota de código no vBulletin 5.0.0–5.6.2 por meio de solicitação POST maliciosa devido a falha de validação de entrada.
- http-vuln-CVE-2019-16759Scanner
Nmap NSE Script para Detectar vBulletin pre-auth 5.x RCE CVE-2019-16759
- vbulletin5-rceExploit
CVE-2019-16759 vbulletin 5.0.0 até 5.5.4 RCE pré-autenticação
vBulletin 5.x Vulnerabilidade de execução remota de código não autorizada
- pwn-vbulletinExploit
Identifique instâncias vulneráveis (RCE) do vBulletin 5.0.0 - 5.5.4 usando Shodan (CVE-2019-16759)
- CVE-2019-16759Exploit
Exploit de execução remota de código para vBulletin (CVE-2019-16759) com geração de payload para testes de penetração e verificação de vulnerabilidades.
Exploit de RCE no Vbulletin CVE-2019-16759
- CVE-2019-16759Exploit
Vbulletin RCE Exploit
- CVE-2019-16759-bypassExploit
Exploit de bypass para CVE-2019-16759 direcionado a uma vulnerabilidade específica de aplicação web, permitindo acesso não autorizado ou escalonamento de privilégios durante testes de penetração.
- vbullExploit
Exploração em massa da CVE-2019-16759
- CVE-2019-16759Exploit
Script de detecção em lote para CVE-2019-16759, uma vulnerabilidade de execução remota de código não autenticada no vBulletin 5.x, com geração de payload PHP para shells reversos.
Exploit de prova de conceito para vulnerabilidades de execução remota de código pré-autenticação no vBulletin (CVE-2020-17496, CVE-2019-16759) via injeção de template PHP em widget.
r00tpgp · php · 30 de set. de 2019
anonymous · php · 23 de set. de 2019
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.