🔴 《严重安全漏洞：CVE-2026-61511》

CVSS 评分: 严重（9.3）　　状态: Received　　发布时间: 2026-07-27

漏洞简介

CVE-2026-61511 是一个存在于 vBulletin 论坛软件中的严重安全漏洞，属于 eval 注入（eval injection） 类型，对应 CWE-95（动态代码执行中的代码注入）。该漏洞位于 vB5_Template_Runtime::runMaths() 方法中，该方法属于模板运行时（template runtime）的一部分。

攻击者可以通过向 pagenav[pagenumber] 参数提供特制的输入，利用该漏洞在未经身份验证的情况下远程执行任意 PHP 代码。具体来说，漏洞的触发点位于未认证的 ajax/render 模板路由（template route）中。尽管系统使用了正则表达式过滤器对输入进行限制，但该过滤器的限制不够严格，攻击者可以利用仅包含允许字符的 phpfuck 风格编码（phpfuck-style encoding） 来绕过过滤，从而注入并执行任意 PHP 代码。

影响范围

该漏洞影响以下版本的 vBulletin 软件：

  • vBulletin 5.x：所有版本，直至并包括 5.7.5
  • vBulletin 6.x：所有版本，直至并包括 6.2.1

根据官方公告，vBulletin 已在以下版本中修复该漏洞：

  • vBulletin 6.2.2（完整修复版本）
  • vBulletin 6.2.1、6.2.0 和 6.1.6 的安全补丁（security patch）

风险分析

根据 CVSS 4.0 评分向量（AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H），该漏洞的严重性极高：

  • 攻击向量（Attack Vector）：网络（Network），攻击者无需物理接触目标系统。
  • 攻击复杂度（Attack Complexity）：低（Low），利用条件简单。
  • 攻击所需权限（Privileges Required）：无（None），攻击者无需任何身份验证即可发起攻击。
  • 用户交互（User Interaction）：无（None），无需受害者进行任何操作。
  • 机密性影响（Confidentiality Impact）：高（High），攻击者可读取服务器上的任意敏感数据（如数据库凭据、用户信息、配置文件等）。
  • 完整性影响（Integrity Impact）：高（High），攻击者可修改服务器上的任意数据或文件。
  • 可用性影响（Availability Impact）：高（High），攻击者可导致服务中断或完全控制服务器。

可能的攻击后果：

  1. 完全远程代码执行（Remote Code Execution, RCE）：攻击者可在未认证的情况下，在目标 vBulletin 服务器上执行任意 PHP 代码，从而获得对服务器的完全控制权。
  2. 数据泄露：攻击者可窃取论坛数据库中的所有用户信息（包括密码哈希、电子邮件地址、私人消息等），以及服务器上的其他敏感文件。
  3. 网站篡改与挂马：攻击者可修改论坛页面内容，植入恶意脚本，对访问论坛的用户进行钓鱼攻击或传播恶意软件。
  4. 服务器沦陷：攻击者可能利用该漏洞作为跳板，进一步攻击同一服务器上的其他应用或内网中的其他系统。
  5. 持久化后门：攻击者可在服务器上安装后门或 webshell，实现长期控制。

总结：该漏洞是一个无需认证、可远程利用的预授权（pre-auth）代码执行漏洞，影响范围广泛（vBulletin 5.x 和 6.x 的多个版本），利用难度低，危害极大。建议所有受影响版本的用户立即升级到 vBulletin 6.2.2 或安装相应的安全补丁。

🔍 技术细节

字段 值
CVE ID CVE-2026-61511
CVSS 评分 9.3 🔴
严重程度 严重
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-95
发布时间 2026-07-27
最后更新 2026-07-27
状态 Received
数据来源 disclosure@vulncheck.com

🔗 参考链接