CVE-2025-48827

CVE-2025-48827 - vBulletin 인증 우회 익스플로잇 개요 이 저장소는 PHP 8.1 이상에서 실행되는 vBulletin 5.0.0–5.7.5 및 6.0.0–6.0.3에 영향을 미치는 중요한 인증 우회 취약점인 CVE-2025-48827에 대한 개념 증명 익스플로잇을 포함합니다. 이 취약점을 통해 인증되지 않은 공격자가 보호된 API 메서드를 원격으로 호출할 수 있으며, 잠재적으로 원격 코드 실행과 전체 시스템 손상으로 이어질 수 있습니다. 작성자: pszyszkowski 심각도: 치명적 CVE:...

CVE-2025-48827

CVE-2025-48827 affects vBulletin 5.0.0–5.7.5 and 6.0.0–6.0.3. The issue is an authentication bypass allowing unauthenticated attackers to invoke protected API controller methods when PHP 8.1+ is used, due to changes in Reflection API handling. This can enable remote invocation of protected method...

VulnCheck KEV: CVE-2025-48827

vBulletin 5.0.0 through 5.7.5 and 6.0.0 through 6.0.3 allows unauthenticated users to invoke protected API controllers' methods when running on PHP 8.1 or later, as demonstrated by the /api.php?method=protectedMethod pattern, as exploited in the wild in May 2025...