vBulletin PHP Module Remote Code Execution Vulnerability — The PHP module within vBulletin contains an unspecified vulnerability that allows for remote code execution via the widgetConfig[code] parameter in an ajax/render/widget_php routestring request.
vBulletin's PHP module contains a critical remote code execution vulnerability in the widgetConfig[code] parameter that allows unauthenticated attackers to execute arbitrary code. This vulnerability affects vBulletin versions prior to 5.5.4 and poses severe risk to organizations using this forum software.
تتعلق هذه الثغرة بمعالجة غير آمنة للمعاملات في مسار ajax/render/widget_php حيث يمكن للمهاجمين إدراج أكواد PHP ضارة. يمكن استغلال هذه الثغرة دون الحاجة إلى مصادقة، مما يسمح بالوصول الكامل إلى خادم الويب وقاعدة البيانات.
تحتوي وحدة PHP في vBulletin على ثغرة حرجة في تنفيذ الأكواد البعيدة عبر معامل widgetConfig[code] التي تسمح للمهاجمين بتنفيذ أكواد عشوائية. تؤثر هذه الثغرة على إصدارات vBulletin السابقة للإصدار 5.5.4 وتشكل خطراً شديداً على المنظمات التي تستخدم هذا البرنامج.
Immediately upgrade vBulletin to version 5.5.4 or later. If immediate patching is not possible, disable the PHP widget functionality and implement Web Application Firewall (WAF) rules to block requests containing 'widgetConfig[code]' parameters. Monitor logs for exploitation attempts and conduct security audits of affected systems.
قم بترقية vBulletin فوراً إلى الإصدار 5.5.4 أو أحدث. إذا لم يكن التصحيح الفوري ممكناً، قم بتعطيل وظيفة PHP widget وتطبيق قواعد جدار حماية تطبيقات الويب لحجب الطلبات التي تحتوي على معاملات 'widgetConfig[code]'. راقب السجلات للكشف عن محاولات الاستغلال وأجرِ تدقيقات أمنية للأنظمة المتأثرة.