vBulletin vulnerabilities

In our reporting, vBulletin emerges as a critical threat vector within the context of self-hosted forum software. The primary event is the release of a public proof-of-concept (PoC) exploit for a severe vulnerability that achieves remote code execution (RCE) through PHP's eval() function, requiring no authentication or user interaction. This flaw allows attackers to execute arbitrary code on an unpatched server. While no curated agency data is available, defenders must urgently update vBulletin instances to the latest patched version, monitor network traffic for anomalous PHP template rendering requests, and implement Web Application Firewall (WAF) rules if possible.

Azərbaycanca: Hesabatlarımızda vBulletin öz-özünə host edilən forum proqramı kontekstində kritik bir təhlükə mənbəyi kimi görünür. Əsas hadisə, avtorizasiya və ya istifadəçi qarşılıqlı əlaqəsi tələb etmədən PHP-in eval() funksiyasını hədəf alan uzaqdan kod icrası (RCE) zəifliyi üçün açıq-ictimai istismar kodunun (PoC) buraxılmasıdır. Bu zəiflikdən istifadə edən şəxslər hədəf serverdə ixtiyari kod işlədə bilər. Hazırda əlçatan agentlik məlumatı olmasa da, müdafiəçilər dərhal vBulletin nümunələrini ən son versiyaya yeniləməli, şəbəkə trafikini anormal PHP şablon göstərilməsi sorğuları üçün izləməli və mümkünsə Web Application Firewall (WAF) qaydalarını tətbiq etməlidir.

This hub is built from skopnix's own reporting on vBulletin: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.