vbulletin template/cacheTemplates 路径存在反序列化

2023-03-27 vBulletin PoC No

Description

vbulletin template/cacheTemplates 路径存在反序列化,由于为用户提供的输入上对  PHP 的 unserialize() 的不安全使用,导致未经身份验证的攻击者能够删除任意文件,并且在 vBulletin 安装上执行任意代码。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities