CVE-2017-17672

严重已发布

在 vBulletin 至 5.3.x 版本中，存在一个未经身份验证的反序列化漏洞，可导致任意文件删除，并在特定情况下导致代码执行，原因是 vB_Library_Template 的 cacheTemplates() 函数不安全地使用了 PHP 的 unserialize()，而该函数是一个公开暴露的...

已发布: 2017年12月14日
已更新: 2024年8月5日
分配 CNA: mitre
观察到的证据: 2017年12月13日

初级CVSS

9.8/ 10严重

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

15.2%

中 · 未来 30 天

百分位: 96.7%
型号日期: 2026年10月13日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在 vBulletin 至 5.3.x 版本中，存在一个未经身份验证的反序列化漏洞，可导致任意文件删除，并在特定情况下导致代码执行，原因是 vB_Library_Template 的 cacheTemplates() 函数不安全地使用了 PHP 的 unserialize()，而该函数是一个公开暴露的 API。此漏洞可通过向 ajax/api/template/cacheTemplates 传递 templateidlist 参数进行利用。

来源

vBulletin 5.x - 'cacheTemplates' Remote Arbitrary File Deletion漏洞利用
SecuriTeam · multiple · 2017年12月13日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。