Beveiligingsadvies

CVE-2019-16759

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-09-24 21:01:49
Laatst bijgewerkt 2025-10-21 23:45:30
Toegewezen door mitre
CVSS-score 9.8
Status PUBLISHED

Beschrijving

vBulletin 5.x through 5.5.4 allows remote command execution via the widgetConfig[code] parameter in an ajax/render/widget_php routestring request.