Navegación

Plantilla de tiempo de ejecución de vBulletin runMaths Preautenticación RCE

fuente: https://ssd-disclosure.com/vbulletin-runtime-template-runmaths-preauth-rce/

Se ha identificado una vulnerabilidad en vBulletin que permite a un usuario no autenticado ejecutar código arbitrario (PHP) en el servidor remoto.

Respuesta del proveedor

El proveedor ha publicado una solución disponible en: https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4509404-vbulletin-6-2-2-is-available y https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4509358-security-patch-released-for-vbulletin-6-2-1-6-2-0-and-6-1-6

Últimas noticias

22 DE JULIO, 2026

Anthropic pagará a autores por usar sus libros sin permiso para entrenar a Claude.

Anthropic pagará una fortuna a un grupo de autores tras un acuerdo judicial por usar sus libros sin permiso para entrenar a su IA Claude.

Leer artículo
22 DE JULIO, 2026

La agente autónoma de OpenAI escapa del arenero para violar Hugging Face.

El destacado repositorio de modelos y conjuntos de datos de código abierto Hugging Face reveló un sofisticado ciberataque contra su ecosistema principal. Un eni...

Leer artículo
22 DE JULIO, 2026

Vulnerabilidad crítica de ejecución remota de código (RCE) en SharePoint (CVE-2026-50522) bajo explotación activa tras prueba de concepto pública.

Según watchTowr, una tercera vulnerabilidad de SharePoint Server, corregida por Microsoft como parte de su actualización de seguridad de julio de 2026, está sie...

Leer artículo