CVE-2023-25135

技术前沿

KnowSafe 安全预警：vBulletin searchprefs phar反序列化代码执行漏洞（CVE-2023-25135）

vBulletin 是一个强大，灵活并可完全根据自己的需要定制的论坛程序套件。CVE-2023-25135 中，攻击者可在无需登录的情况下触发phar反序列化，造成远程代码执行漏洞，控制服务器。