Security Lab

Открытое перенаправление в vBulletin

Дата публикации:29.01.2018
Всего просмотров:3848
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 0.3 (3.2 (AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:OF/RC:C))
CVE ID: CVE-2018-6200
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: vBulletin 4.x
vBulletin 2.x
vBulletin 3.x
Уязвимые версии: vBulletin версии 4.2.4, 3.6.8, 3.6.6, 3.6.5, 3.6.4, 3.6.3, 3.6.2, 3.6.1, 3.6.0, 3.5.0 beta 2, 3.5.0 beta 3, 3.5.0 beta 1, 3.5.0 rc1, 3.5.0 rc3, 3.5.0 rc2, 3.5.0, 3.5.0 beta 4, 3.5.8, 3.5.4, 3.5.3, 3.0.12, 3.5.2, 2.3.8, 3.5.1, 3.0.10, 3.0.9, 3.0.8, 3.0.7, 3.0, 3.0 beta 6, 3.0 gamma, 3.0 beta 7, 3.0 beta 5, 3.0 beta 3, 3.0 beta 4, 3.0.0, 3.0.2, 3.0.0 rc4, 3.0.4, 3.0.6, 3.0.3, 3.0.5, 3.0.0 can4, 3.0.1, 3.0 beta 2, 3.0.0 beta 2, 3.8.9 Patch Level 1, 3.8.9, 3.8.8 Patch Level 2, 3.8.8 Patch Level 1, 3.8.8, 3.8.7 Patch Level 6, 3.8.7 Patch Level 5, 3.8.7 Patch Level 4, 3.8.7 Patch Level 3, 3.8.7 Patch Level 2, 3.8.7 Patch Level 1, 3.8.7, 4.1, 4.2.3 Patch Level 1, 4.2.3, 4.2.2 Patch Level 5, 4.2.2 Patch Level 4, 4.2.2 Patch Level 3, 4.2.2 Patch Level 2, 4.2.2 Patch Level 1, 4.2.2
Описание:

Открытое перенаправление в vBulletin

URL производителя: http://www.vbulletin.com
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2018012904