CVE-2025-48827
CVE-2025-48827
vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 allows unauthenticated users to invoke protected API controllers' methods when running on PHP 8.1 or later, as demonstrated by the /api.php?method=protectedMethod pattern, as exploited in the wild in May 2025.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
vBulletin · vBulletinPoCs públicas encontradas — 4
githubgithub.com/0xgh057r3c0n/CVE-2025-48827★ 11githubgithub.com/SystemVll/CVE-2025-48827★ 1githubgithub.com/wiseep/CVE-2025-48827★ 0cve_referenceblog.kevintel.com/vbulletin-replaceadtemplate-kev/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →