CVE-2025-48827
100Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 10epss 77%
de la publicación al arma2 días
Publicada en NVD27 may
1ª PoC+2d
metasploit23 may
VulnCheck26 may
probabilidad de explotación
77%top 1% de las CVE
explotación observada
síVulnCheck
7 exploit(s) público(s)
vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 allows unauthenticated users to invoke protected API controllers' methods when running on PHP 8.1 or later, as demonstrated by the /api.php?method=protectedMethod pattern, as exploited in the wild in May 2025.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
vBulletin · vBulletinPoCs públicas encontradas — 7
githubgithub.com/0xgh057r3c0n/CVE-2025-48827★ 11githubgithub.com/SystemVll/CVE-2025-48827★ 1githubgithub.com/wiseep/CVE-2025-48827★ 0cve_referenceblog.kevintel.com/vbulletin-replaceadtemplate-kev/no verificadovulncheckvulncheck.com/xdb/c1d326020292no verificadovulncheckvulncheck.com/xdb/f518df068cf0no verificadovulncheckvulncheck.com/xdb/7735baae66fcno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.