Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4ccm-8x8h-878w

Опубликовано: 01 мая 2022
Источник: github
Github: Не прошло ревью

Описание

misc.php for vBulletin 3.0.6 and earlier, when "Add Template Name in HTML Comments" is enabled, allows remote attackers to execute arbitrary PHP code via nested variables in the template parameter.

misc.php for vBulletin 3.0.6 and earlier, when "Add Template Name in HTML Comments" is enabled, allows remote attackers to execute arbitrary PHP code via nested variables in the template parameter.

EPSS

Процентиль: 99%
0.82213
Высокий

Связанные уязвимости

nvd
почти 21 год назад

misc.php for vBulletin 3.0.6 and earlier, when "Add Template Name in HTML Comments" is enabled, allows remote attackers to execute arbitrary PHP code via nested variables in the template parameter.

EPSS

Процентиль: 99%
0.82213
Высокий