Cve-2026-61511

Uma vulnerabilidade crítica no software de fórum vBulletin, identificada como CVE-2026-61511, permite que atacantes não autenticados executem código PHP arbitrário por meio da renderização de templates. Essa falha afeta as versões 5.x e 6.x do vBulletin, até as versões 5.7.5 e 6.2.1, respectivamente. O problema foi descoberto pelo pesquisador de segurança Egidio Romano, que relatou a vulnerabilidade através do programa SSD Secure Disclosure. A falha ocorre na função ‘runMaths()’, que não sanitiza adequadamente a entrada do usuário antes de passá-la para a função eval() do PHP, que deveria ser restrita a expressões matemáticas. Atacantes podem explorar essa vulnerabilidade enviando requisições maliciosas para o endpoint ‘ajax/render/[template]’, resultando em execução remota de código. A disponibilidade de um exploit de prova de conceito (PoC) público para essa vulnerabilidade aumenta o risco de ataques a servidores vBulletin desatualizados. A vBulletin lançou uma atualização para corrigir a falha em 1º de julho de 2026, mas não há planos para atualizar a linha 5.x. A situação exige atenção imediata das equipes de segurança, especialmente considerando o impacto potencial em servidores expostos à internet.

Um novo exploit divulgado em 27 de julho de 2026 revela uma vulnerabilidade crítica no vBulletin, que permite a execução remota de código sem autenticação. A falha, identificada como CVE-2026-61511, afeta as versões 6.2.1 e anteriores, além da 6.1.6 e anteriores. O problema reside na função eval() do PHP, que pode ser acessada através de uma requisição não autenticada, permitindo que atacantes executem comandos no servidor de fóruns não atualizados. Embora a vBulletin tenha lançado patches em junho e uma versão corrigida em julho, a preocupação persiste para administradores de instalações auto-hospedadas que não aplicaram as atualizações. Até o momento, não foram confirmados ataques ativos, mas a vulnerabilidade é considerada de alto risco, especialmente para fóruns expostos na internet. A análise técnica sugere que a falha pode ser explorada através de um vetor específico que manipula templates do sistema, o que já havia sido um problema anteriormente. Administradores são aconselhados a aplicar as correções imediatamente para evitar possíveis explorações.