发布日期：2023-02-03
更新日期：2023-04-04

受影响系统：

Gimmie vBulletin < 5.6.9 PL1

描述：

---

CVE(CAN) ID: CVE-2023-25135

Gimmie vBulletin是Gimmie开源的一个论坛插件。
vBulletin 5.6.9 PL1之前版本存在不受信数据反序列化漏洞，未经身份认证的远程攻击者可利用该漏洞导致任意代码执行。

<*链接：https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4473890-vbullet
*>

建议：

---

厂商补丁：

Gimmie
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
链接：https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4473890-vbulletin-5-6-9-security-patch

浏览次数：506
严重程度：0（网友投票）