CVE-2015-7808

Опубликовано: 24 нояб. 2015

Источник: nvd

CVSS2: 7.5

EPSS Высокий

Описание

The vB_Api_Hook::decodeArguments method in vBulletin 5 Connect 5.1.2 through 5.1.9 allows remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via a crafted serialized object in the arguments parameter to ajax/api/hook/decodeArguments.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vbulletin:vbulletin:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.0.4:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.0.5:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.0:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.0:rc1:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.1:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.2:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.2:beta1:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.2:rc1:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.2:rc2:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.3:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.3:alpha5:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.4:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.5:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.6:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.7:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.8:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.9:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.79043

Высокий

7.5 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-rj4h-h9j2-p4h7

github

больше 3 лет назад