CVE-2025-48827criticalexplotación observadaCWE-424

CVE-2025-48827: fallo crítico en vBulletin

Publicada el

Seguir esta CVE+ Monitorear vBulletin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 10epss 76%
de la publicación al arma2 días
Publicada en NVD27 may
1ª PoC+2d
metasploit23 may
VulnCheck26 may
vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 allows unauthenticated users to invoke protected API controllers' methods when running on PHP 8.1 or later, as demonstrated by the /api.php?method=protectedMethod pattern, as exploited in the wild in May 2025.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
vBulletin · vBulletin
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — vBulletin

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-48828CRITICALCVE-2025-48828EPSS 57.3%CVE-2026-61511CRITICALvBulletin < 6.2.2 Eval Injection RCE via vb5/template/runtime.phpEPSS 5.6%