CVE-2025-48827
100Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 10epss 77%
da publicação à arma2 dias
Publicada no NVD27 de mai.
1ª PoC+2d
metasploit23 de mai.
VulnCheck26 de mai.
probabilidade de exploração
77%top 1% das CVEs
exploração observada
simVulnCheck
7 exploit(s) público(s)
vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 allows unauthenticated users to invoke protected API controllers' methods when running on PHP 8.1 or later, as demonstrated by the /api.php?method=protectedMethod pattern, as exploited in the wild in May 2025.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
vBulletin · vBulletinPoCs públicas encontradas — 7
githubgithub.com/0xgh057r3c0n/CVE-2025-48827★ 11githubgithub.com/SystemVll/CVE-2025-48827★ 1githubgithub.com/wiseep/CVE-2025-48827★ 0cve_referenceblog.kevintel.com/vbulletin-replaceadtemplate-kev/não verificadovulncheckvulncheck.com/xdb/c1d326020292não verificadovulncheckvulncheck.com/xdb/f518df068cf0não verificadovulncheckvulncheck.com/xdb/7735baae66fcnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.