CVE-2025-48828

总结

某些 vBulletin 版本可能允许攻击者通过滥用模板引擎中的 Template Conditionals 来执行任意 PHP 代码。通过以替代的 PHP 函数调用语法（例如 "var_dump"("test") 语法）构造模板代码，攻击者可以绕过安全检查并执行任意 PHP 代码，该漏洞已于 2025 年 5 月在野外被利用。

• vBulletin-CVE-2025-48828-Multi-target漏洞利用

  针对使用replaceAdTemplate漏洞的易受攻击的vBulletin实例的批量RCE扫描器。