Discussione: Vulnerabilità vBulletin

Come sospettavo, è un exploit che richiede moltissime operazioni che non sono alla portata di tutti, anzi, di pochissimi.

Per quanto ho capito dal codice, questo exploit dovrebbe permettere di mandare messaggi privati, ma soltanto da un utente loggato, quindi iscritto e rintracciabile.

L'exploit non minaccia in alcun modo il servizio principale (forum), e ho forti dubbi che funzioni per altri utenti. L'unica possibile minaccia che vedo da questo script è l'invio di messaggi privati in nome di un'altra persona.