แแแคแแ แแแชแแ แจแแฃแกแฌแแ แแแแแ (0-แแฆแแแแ) แแ แแขแแแฃแแ แแแฃแชแแแแแแแก แจแแกแแฎแแ (CVE-2019-16759) แแแ แคแแ แฃแแแแแก แจแแฅแแแแก แกแแแฃแแ แแแแจแ แแ แกแแแฃแ แซแ แแแจแ , แ แแแแแแช แกแแจแฃแแแแแแก แแแซแแแแ แจแแแกแ แฃแแแ แแแแ แกแแ แแแ แแ แกแแแชแแแแฃแ แแ แจแแฅแแแแแ POST แแแแฎแแแแแก แแแแแแแแแ. แกแแแฃแจแแ แแฅแกแแแแแขแ แฎแแแแแกแแฌแแแแแแ แแ แแแแแแแกแแแแก. vBulletin แแแแแแงแแแแแ แแ แแแแแ แฆแแ แแ แแแฅแขแแก แแแแ , แแแ แจแแ แแก แแ แซแ แแแแ แแแคแฃแซแแแแฃแแ แคแแ แฃแแแแแ. , , ะธ .
แแแฃแชแแแแแแ แฌแแ แแแแแแแแแแ "ajax/render/widget_php" แแแแแฃแจแแแแแแแจแ, แ แแแแแแช แกแแจแฃแแแแแแก แแซแแแแก แแแแแแแแฃแ แ แแแ แกแแก แแแแแก แแแแแชแแแแก "widgetConfig[code]" แแแ แแแแขแ แแ (แแแจแแแแแก แแแแ แฃแแ แแแแ แแแแแชแแแฃแแแ, แแฅแแแ แแ แช แแ แแญแแ แแแแแ แ แแแแแก แแแฅแชแแแ) . แแแแแแกแฎแแ แแ แกแแญแแ แแแแก แคแแ แฃแแแก แแแแแแขแแคแแแแชแแแก. แแ แแแแแแ แแแแแกแขแฃแ แแ แแแแแแแแ แ vBulletin 5.x แคแแแแแแแก แงแแแแ แแแแแจแแแแแจแ (แจแแแฃแจแแแแแฃแแ 2012 แฌแแแแแ), แแแ แจแแ แแก แฃแแฎแแแกแ แแแแแจแแแแ 5.5.4. แแแแแฎแแแแ แจแแกแฌแแ แแแแ แฏแแ แแ แแ แแก แแแแแแแแแฃแแ.
แแแแแขแแแ 1: 5.5.2, 5.5.3 แแ 5.5.4 แแแ แกแแแแแกแแแแก แแแขแฉแแแ. แซแแแแ 5.x แแแแแจแแแแแก แแคแแแแแแแแก แฃแ แฉแแแแ, แแแ แแแ แ แแแจแ แแแแแแฎแแแ แแแแแแแแ แกแแกแขแแแแแ แฃแแฎแแแกแ แแฎแแ แแแญแแ แแแ แแแ แกแแแแแ แแแฃแชแแแแแแแก แแฆแแแกแแคแฎแแ แแแแ, แแแแ แแ แ แแแแ แช แแแแแกแแแแแ. "eval($code)"-แแก แแแแแซแแฎแแแ evalCode แคแฃแแฅแชแแแก แแแแจแ แคแแแแแแแ แแแแชแแแก/vb5/frontend/controller/bbcode.php.
แแแแแ แแ 2: แแแฃแชแแแแแแ แฃแแแ แแฅแขแแฃแ แแ แแแแแแกแฎแแแแแกแแแแก, ะธ . แแแแแแกแฎแแแก แแแแแ แจแแแซแแแแ แจแแแแแจแแแก http แกแแ แแแ แแก แแฃแ แแแแแแจแ แกแขแ แแฅแแแแกแแแแก แแแแฎแแแแแแแก แแ แกแแแแแแ "ajax/render/widget_php".
แแแแแ แแ 3: แซแแแ แจแแขแแแแแจแ แแแแกแแฎแแแแแแ แแ แแแแแแแก แแแแแงแแแแแแก แแแแแ; แ แแแแ แช แฉแแแก, แแแฃแชแแแแแแ แฃแแแ แแแแแงแแแแแฃแแแ แแแแฎแแแแแแ แกแแแ แฌแแแก แแแแแแแแแแแจแ. แแแ แแ แแแแกแ, แกแแ แแแขแ, แ แแแแแแช แจแแแซแแแแ แแแแแงแแแแแฃแ แแฅแแแก แแแกแแแ แแแ แแแขแแแแขแฃแ แ แจแแขแแแแแแก แแแแกแแฎแแ แชแแแแแแแแ แแแฃแชแแแแ แกแแกแขแแแแแแก แแแกแแซแแแแแ Shodan แกแแ แแแกแแก แกแแจแฃแแแแแแ.
แฌแงแแ แ: opennet.ru