| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| vbseo | = 2.0.0= 2.1.0= 2.1.1= 2.2.0= 2.3.0= 2.4.0= 2.4.5= 3.0.0= 3.1.0= 3.2.0= 3.3.0= 3.3.1= 3.5.0= 3.5.1= 3.5.2= 3.6.0≤ 3.6.0 |
The proc_deutf function in includes/functions_vbseocp_abstract.php in vBSEO 3.5.0, 3.5.1, 3.5.2, 3.6.0, and earlier allows remote attackers to insert and execute arbitrary PHP code via "complex curly syntax" in the char_repl parameter, which is inserted into a regular expression that is processed by the preg_replace function with the eval switch.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí