vBulletin远程号令执行缝隙安全公告

颁布功夫 2019-11-29

缝隙编号和级别


CVE编号：：：CVE-2019-16759，，，危险级别：：：严重，，，CVSS分值：：：9.8


影响产品


vBulletin vBulletin 5.*，，，<=5.5.4


缝隙概述


vBulletin是美国InternetBrands和vBulletinSolutions公司的一款基于PHP和MySQL的开源Web论坛法式。。


vBulletin 5.x版本至5.5.4版本中存在远程号令执行缝隙，，，攻击者可借助‘widgetConfig[code]’参数利用该缝隙执行号令。。


缝隙验证


EXP: https://cxsecurity.com/issue/WLB-2019090182。。


修复建议


厂商尚未提供缝隙修复规划，，，请关注厂商主页更新：：：

https://www.vbulletin.com/。。


参考链接


https://packetstormsecurity.com/files/154623/vBulletin-5.x-0-Day-Pre-Auth-Remote-Command-Execution.html