CVE-2025-48827criticalexploração observadaCWE-424

CVE-2025-48827: falha crítica em vBulletin

Publicada em

Seguir esta CVE+ Monitorar vBulletin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 10epss 76%
da publicação à arma2 dias
Publicada no NVD27 de mai.
1ª PoC+2d
metasploit23 de mai.
VulnCheck26 de mai.
vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 allows unauthenticated users to invoke protected API controllers' methods when running on PHP 8.1 or later, as demonstrated by the /api.php?method=protectedMethod pattern, as exploited in the wild in May 2025.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
vBulletin · vBulletin
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — vBulletin

No mesmo produto, das mais perigosas para as menos.

CVE-2025-48828CRITICALCVE-2025-48828EPSS 57.3%CVE-2026-61511CRITICALvBulletin < 6.2.2 Eval Injection RCE via vb5/template/runtime.phpEPSS 5.6%