Avis du CERT-FR
Objet : Vulnérabilité dans vBulletin
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution indirecte de code arbitraire
Systèmes affectés
- vBulletin 3.x.
Description
Une vulnérabilité dans vBulletin permet à un utilisateur distant malintentionné d'injecter du code arbitraire afin que ce dernier soit exécuté dans le contexte de navigation de la victime.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité vBulletin du 21 novembre 2008
http://www.vbulletin.com/forum/showthread.php?t=291665
Gestion détaillée du document
| Date | Description |
|---|---|
| 25 novembre 2008 | version initiale. |