vBulletin: eval-ін'єкція в runMaths() (CVE-2026-61511)
У шаблонному рантаймі vBulletin метод vB5_Template_Runtime::runMaths() містить eval-ін'єкцію. Слабкий regex-фільтр обходиться кодуванням у стилі phpfuck. Через параметр pagenav[pagenumber] і маршрут ajax/render неавтентифікований атакувальник може виконати довільний PHP-код. CVSS 9.3.
Перевіряється в Shield: ні
Кого стосується
vBulletin 5.x до 5.7.5 включно та 6.x до 6.2.1 включно. Для експлуатації автентифікація не потрібна.
Як перевірити в себе
Перевірте встановлену версію vBulletin і порівняйте її із затронутими діапазонами. Також переконайтеся, чи немає vBulletin в інших ваших проєктах.
Як виправити
Інформація про виправлену версію поки не розкрита. Стежте за офіційними оголошеннями vBulletin і встановіть патч, коли він вийде.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Дані про виправлення та фактичну експлуатацію вразливості поки не розкриті. Джерело: NVD (CVE-2026-61511).
