Vbulletin

Vbulletin

50 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2019-17131

  • EPSS 0.24%
  • Veröffentlicht 04.10.2019 12:15:11
  • Zuletzt bearbeitet 21.11.2024 04:31:45

vBulletin before 5.5.4 allows clickjacking.

6.5

CVE-2019-17130

  • EPSS 0.36%
  • Veröffentlicht 04.10.2019 12:15:11
  • Zuletzt bearbeitet 21.11.2024 04:31:45

vBulletin through 5.5.4 mishandles external URLs within the /core/vb/vurl.php file and the /core/vb/vurl directories.

9.8

CVE-2019-16759

Warnung Medienbericht Exploit
  • EPSS 94.41%
  • Veröffentlicht 24.09.2019 22:15:13
  • Zuletzt bearbeitet 07.11.2025 19:37:43

vBulletin 5.x through 5.5.4 allows remote command execution via the widgetConfig[code] parameter in an ajax/render/widget_php routestring request.

6.1

CVE-2018-15493

  • EPSS 0.2%
  • Veröffentlicht 17.10.2018 14:29:01
  • Zuletzt bearbeitet 21.11.2024 03:50:55

vBulletin 5.4.3 has an Open Redirect.

6.1

CVE-2018-6200

Exploit
  • EPSS 29.99%
  • Veröffentlicht 25.01.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 04:10:16

vBulletin 3.x.x and 4.2.x through 4.2.5 has an open redirect via the redirector.php url parameter.

9.8

CVE-2017-17672

Exploit
  • EPSS 8.28%
  • Veröffentlicht 14.12.2017 00:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

In vBulletin through 5.3.x, there is an unauthenticated deserialization vulnerability that leads to arbitrary file deletion and, under certain circumstances, code execution, because of unsafe usage of PHP's unserialize() in vB_Library_Template's cach...

9.8

CVE-2017-17671

Exploit
  • EPSS 1.29%
  • Veröffentlicht 14.12.2017 00:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

vBulletin through 5.3.x on Windows allows remote PHP code execution because a require_once call is reachable with an unauthenticated request that can include directory traversal sequences to specify an arbitrary pathname, and because ../ traversal is...

6.5

CVE-2015-3419

  • EPSS 0.16%
  • Veröffentlicht 19.09.2017 15:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

vBulletin 5.x through 5.1.6 allows remote authenticated users to bypass authorization checks and inject private messages into conversations via vectors related to an input validation failure.

6.1

CVE-2014-9469

  • EPSS 0.13%
  • Veröffentlicht 28.08.2017 15:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Cross-site scripting (XSS) vulnerability in vBulletin 3.5.4, 3.6.0, 3.6.7, 3.8.7, 4.2.2, 5.0.5, and 5.1.3.

8.6

CVE-2017-7569

  • EPSS 0.45%
  • Veröffentlicht 06.04.2017 17:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

In vBulletin before 5.3.0, remote attackers can bypass the CVE-2016-6483 patch and conduct SSRF attacks by leveraging the behavior of the PHP parse_url function, aka VBV-17037.