vBulletin до сих пор использует конструкцию eval(), из-за которой серверы ломают без пароля.
Подпишитесь на получение последних материалов по безопасности от SecurityLab.ru — новости, статьи, обзоры уязвимостей и мнения аналитиков.