Um exploit público foi divulgado para uma vulnerabilidade crítica de execução de código PHP pré-autenticação no software de fórum vBulletin. Isso permite que atacantes não autenticados executem código PHP arbitrário por meio da renderização de modelos.
Detalhes Técnicos
A vulnerabilidade afeta o software de fórum vBulletin.
Permite execução de código PHP sem necessidade de autenticação.
Um exploit público já está disponível.
Atacantes podem executar código PHP arbitrário por meio da renderização de modelos.
Ações Recomendadas
Atualizar o vBulletin para a versão mais recente.
Verificar se o exploit está sendo utilizado em ataques.
Implementar medidas de segurança adicionais para proteger contra ataques.
Próximo passo
Verificar a versão do vBulletin em uso e atualizar imediatamente se necessário.
