安全攻防
evening
针对已修复的 vBulletin 预授权代码执行漏洞发布了公共漏洞
2026-07-27
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
7 月 27 日发布的公开漏洞利用详细信息显示，未经身份验证的请求如何到达 vBulletin 内的 PHP eval() 函数，并在未修补的论坛服务器上执行代码。该攻击不需要帐户、管理访问权限或其他用户的交互。 SSD Secure Disclosure 列出了受影响的 vBulletin 6.2.1 及更早版本以及 6.1.6 及更早版本，但没有提供更低版本
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱