CVE-2020-7373

Les versions 5.5.4 à 5.6.2 des forums vBulletin sont affectées par une faille qui permet à un attaquant d'exécuter des commandes arbitraires sur le serveur sous-jacent. Comme l'exploitation de cette faille ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers, un attaquant distant peut compromettre le système simplement en envoyant une requête réseau spécialement conçue. Cela permet d'obtenir un contrôle total sur le logiciel concerné et sur les données du serveur.