検出

vBulletin 5.0.x <= 5.7.5 / 6.x <= 6.2.1 のリモートコード実行

critical Web App Scanning プラグイン ID 115347

Language:

概要

vBulletin 5.0.x <= 5.7.5 / 6.x <= 6.2.1 のリモートコード実行

説明

vBulletin 5.0.x <= 5.7.5 および 6.x <= 6.2.1 には、テンプレートランタイム内の vB5_Template_Runtime::runMaths() メソッドに eval インジェクションの脆弱性があるため、認証されていないリモートの攻撃者が pagenav[pagenumber] パラメーターを介して細工された入力を行うことにより、任意の PHP コードを実行する可能性があります。

ソリューション

vBulletin バージョン 6.1.6 パッチレベル 1、6.2.0 パッチレベル 1、6.2.1 パッチレベル 1 以降にアップグレードしてください。

参考資料

https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4509358-security-patch-released-for-vbulletin-6-2-1-6-2-0-and-6-1-6

https://karmainsecurity.com/KIS-2026-13

プラグインの詳細

深刻度: Critical

ID: 115347

タイプ: Check Based

ファミリー: Component Vulnerability

公開日: 2025/6/4

更新日: 2026/8/5

スキャン テンプレート: basic, full, pci, scan

リスク情報

VPR

リスクファクター: High

スコア: 7.7

パーセンタイル: 99.03

CVSS v2

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-61511

CVSS v3

リスクファクター: Critical

基本値: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS スコアのソース: CVE-2026-61511

CVSS v4

リスクファクター: Critical

Base Score: 9.3

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVSS スコアのソース: CVE-2026-61511

脆弱性情報

CPE: cpe:2.3:a:vbulletin:vbulletin:*:*:*:*:*:*:*:*

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/6/30

脆弱性公開日: 2026/7/26

参照情報

CVE: CVE-2026-61511