CVE-2025-46171

vBulletin 3.x.x - DoS mediante sobrecarga de la lista de amigos Resumen El endpoint /misc.php?do=buddylist ejecuta una única consulta JOIN grande que recupera todos los amigos junto con su información de usuario y sesión para verificar el estado en línea. Debido a que esta consulta procesa toda l...