レスポンスヘッダーで自己報告されたバージョン番号によると、リモートの Web サーバーでホストされている vBulletin のバージョンは、< 5.6.7 パッチ レベル 1、< 5.6.8 パッチ レベル 1、または < 5.6.9 パッチ レベル 1 です。したがって、ajax/api/user/save エンドポイント内の user[searchprefs] パラメーターを介したリモートコード実行の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 vBulletin 版本为 < 5.6.7 修补程序级别 1、< 5.6.8 修补程序级别 1 或 < 5.6.9 修补程序级别 1。因而会通过 ajax/api/user/save endpoint 端点中的 user[searchprefs] 参数受到远程代码执行漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to the self-reported version in its response header, the version of vBulletin hosted on the remote web server is < 5.6.7 Patch Level 1, < 5.6.8 Patch Level 1 or < 5.6.9 Patch Level 1. It is, therefore, affected by a Remote Code Execution via user[searchprefs] parameter within ajax/api/user/save endpoint.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據回應標頭中自我報告的版本，遠端 Web 伺服器上託管的 vBulletin 版本低於 5.6.7 Patch Level 1、5.6.8 Patch Level 1 或低於 5.6.9 Patch Level 1，因此會透過 ajax/api/user/save 端點中的 user[searchprefs] 參數受到遠端程式碼執行弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113569	vBulletin < 5.6.7 パッチレベル 1 / < 5.6.8 パッチレベル 1 / < 5.6.9 パッチレベル 1 のリモートコード実行	Web App Scanning	Component Vulnerability	2023/2/3	2023/3/14	critical
113569	vBulletin < 5.6.7 修补程序级别 1/ < 5.6.8 修补程序级别 1/ < 5.6.9 修补程序级别 1 远程代码执行	Web App Scanning	Component Vulnerability	2023/2/3	2023/3/14	critical
113569	vBulletin < 5.6.7 Patch Level 1 / < 5.6.8 Patch Level 1 / < 5.6.9 Patch Level 1 Remote Code Execution	Web App Scanning	Component Vulnerability	2023/2/3	2023/3/14	critical
113569	vBulletin < 5.6.7 Patch Level 1 / < 5.6.8 Patch Level 1 / < 5.6.9 Patch Level 1 遠端程式碼執行	Web App Scanning	Component Vulnerability	2023/2/3	2023/3/14	critical

検出

プラグインの検索

critical

critical

critical

critical