exploit/multi/http/vbulletin_replace_ad_template_rce

waffenfähig

vBulletin replaceAdTemplate Remote Code Execution

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2025-05-23Katalog metasploit
01

ausgenutzte CVEs (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-48828UShigh8.1Exploit
Certain vBulletin versions might allow attackers to execute arbitrary PHP code by abusing Template Conditionals in the template engine. By crafting template code in an alternative…
CVE-2025-48827UScritical9.8Exploit
vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 allows unauthenticated users to invoke protected API controllers' methods when running on PHP 8.1 or later, as demonstrated by…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan