CVE-2017-17672
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 15%
de la publicación al arma0 días
Publicada en NVD14 dic
1ª PoC13 dic
probabilidad de explotación
15%top 4% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
In vBulletin through 5.3.x, there is an unauthenticated deserialization vulnerability that leads to arbitrary file deletion and, under certain circumstances, code execution, because of unsafe usage of PHP's unserialize() in vB_Library_Template's cacheTemplates() function, which is a publicly exposed API. This is exploited with the templateidlist parameter to ajax/api/template/cacheTemplates.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/43362/no verificadoexploitdbwww.exploit-db.com/exploits/43362no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.