CVE-2015-7808
Beschrijving NL
Met de vB_Api_Hook:: decodeArguments-methode in vBulletin 5 Connect 5.1.2 tot en met 5.1.9 kunnen externe aanvallers PHP-objectinjectieaanvallen uitvoeren en willekeurige PHP-code uitvoeren via een vervaardigd geserialiseerd object in de argumentenparameter naar ajax/api/hook/decodeArguments.
Origineel (Engels) tonen
The vB_Api_Hook::decodeArguments method in vBulletin 5 Connect 5.1.2 through 5.1.9 allows remote attackers to conduct PHP object injection attacks and execute arbitrary PHP code via a crafted serialized object in the arguments parameter to ajax/api/hook/decodeArguments.