PT-2026-64909
CVE-2026-61511
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vBulletin من 5.x إلى 5.7.5
إصدارات vBulletin من 6.x إلى 6.2.1
الوصف
توجد مشكلة حقن eval في وقت تشغيل القالب داخل الدالة
vB5 Template Runtime::runMaths(). تسمح هذه الثغرة للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ تعليمات برمجية PHP تعسفية على الخادم عن طريق تقديم مدخلات مُصممة خصيصًا. يتم تشغيل هذه الثغرة عبر مسار القالب ajax/render، وتحديدًا من خلال المعلمة pagenav[pagenumber]. يمكن للمهاجمين تجاوز مرشح التعبيرات النمطية (regex) غير المقيد بشكل كافٍ باستخدام الترميز على غرار phpfuck — وهي تقنية تُنشئ كودًا قابلاً للتنفيذ باستخدام الأحرف المسموح بها فقط — لحقن أوامر تتم معالجتها لاحقًا بواسطة دالة eval() في PHP.التوصيات
قم بتحديث vBulletin إلى الإصدار 6.2.2 أو أحدث.
قم بتطبيق تصحيحات المورد الرسمية للإصدارات 6.2.1 و6.2.0 و6.1.6.
بالنسبة للإصدارات 5.x والفروع الأخرى غير المدعومة، قم بالترحيل إلى إصدار مدعوم ومُصَحَّح.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الشبكة أو استخدم جدار حماية تطبيقات الويب (WAF) لحظر الطلبات الشاذة الموجهة إلى مسار
ajax/render/pagenav والقيم المشبوهة في المعلمة pagenav[pagenumber].قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾