根據回應標頭中自我報告的版本，遠端 Web 伺服器上託管的 vBulletin 版本為 5.5.x < 5.5.2 Patch Level 2、5.5.3 < 5.5.3 Patch Level 2 或 5.5.4 < 5.5.4 Patch Level 2，因此會受到下列多個弱點影響：

 - 透過 ajax/api/hook/getHookList 或 ajax/api/widget/getWidgetList where 參數造成的 SQL 插入弱點

 - 透過 ajax/api/user/updateAvatar 端點內的 data[extension] 和 data[filedata] 參數造成的遠端程式碼執行弱點

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to the self-reported version in its response header, the version of vBulletin hosted on the remote web server is 5.5.x < 5.5.2 Patch Level 2, 5.5.3 < 5.5.3 Patch Level 2 or 5.5.4 < 5.5.4 Patch Level 2. It is, therefore, affected by multiples vulnerabilities :

 - A SQL injection vulnerability via the ajax/api/hook/getHookList or ajax/api/widget/getWidgetList where parameter

 - A remote code execution vulnerability via data[extension] and data[filedata] parameters within ajax/api/user/updateAvatar endpoint

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

レスポンスヘッダーで自己報告されたバージョン番号によると、リモートの Web サーバーでホストされている vBulletin のバージョンは 5.5.x < 5.5.2 パッチレベル 2、5.5.3 < 5.5.3 パッチレベル 2、または 5.5.4 < 5.5.4 パッチレベル 2 です。したがって、整数オーバーフローの脆弱性の影響を受けます。

 - パラメーター ajax/api/hook/getHookList または ajax/api/widget/getWidgetList による SQL インジェクションの脆弱性

 - ajax/api/user/updateAvatar エンドポイント内の data[extension] および data[filedata] パラメーターによるリモートコード実行の脆弱性

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 vBulletin 版本为  5.5.x < 5.5.2 修补程序级别 2、5.5.3 < 5.5.3 修补程序级别 2 或 5.5.4 < 5.5.4 修补程序级别 2。因而会受到多个漏洞的影响：

 - 通过 ajax/api/hook/getHookList 或 ajax/api/widget/getWidgetList where 参数造成的 SQL 注入漏洞

 - 通过 ajax/api/user/updateAvatar 端点中的 data[extension] 和 data[filedata] 参数造成的远程代码执行漏洞

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其响应标头中自我报告的版本，远程 Web 服务器上托管的 vBulletin 版本为 5.5.x < 5.5.2 修补程序级别 2、5.5.3 < 5.5.3 修补程序级别 2 或 5.5.4 < 5.5.4 修补程序级别 2。因而会受到多个漏洞的影响：

 - 通过 ajax/api/hook/getHookList 或 ajax/api/widget/getWidgetList where 参数造成的 SQL 注入漏洞

 - 通过 ajax/api/user/updateAvatar 端点中的 data[extension] 和 data[filedata] 参数造成的远程代码执行漏洞

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98776	vBulletin 5.5.x < 5.5.2 Patch Level 2 多個弱點	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical
98776	vBulletin 5.5.x < 5.5.2 Patch Level 2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical
98776	vBulletin 5.5.x < 5.5.2 パッチレベル 2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical
98776	vBulletin 5.5.x < 5.5.2 修补程序级别 2 多个漏洞	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical
98774	vBulletin 5.5.4 < 5.5.4 パッチレベル 2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical
98775	vBulletin 5.5.3 < 5.5.3 パッチレベル 2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical
98774	vBulletin 5.5.4 < 5.5.4 Patch Level 2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical
98775	vBulletin 5.5.3 < 5.5.3 Patch Level 2 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical
98774	vBulletin 5.5.4 < 5.5.4 Patch Level 2 多個弱點	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical
98775	vBulletin 5.5.3 < 5.5.3 Patch Level 2 多個弱點	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical
98774	vBulletin 5.5.4 < 5.5.4 修补程序级别 2 多个漏洞	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical
98775	vBulletin 5.5.3 < 5.5.3 修补程序级别 2 多个漏洞	Web App Scanning	Component Vulnerability	2019/12/12	2023/3/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical