这是一个创建于 3325 天前的主题，其中的信息可能已经有所发展或是发生改变。
http://blog.nsfocus.net/vbulletin-5-rce-vulnerability/
vBulletin 是一个商用的论坛程序套件，在全球拥有数万用户且增长速度很快。该论坛采用 PHP Web 语言及 MySQL 数据库。正是由于其用户较多，其漏洞出现频率较高，在绿盟科技漏洞库（ NSVD ）中共有 49 条记录，大部分是 SQL 注入漏洞。此次漏洞等级较高，为远程代码执行漏洞（ RCE ），理论上说攻击者可执行任意代码，甚至完全控制论坛 。
目前尚无回复
Select Language