https://cyberveille.ch/tags/eval-injection/ Recent content in Eval Injection on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 29 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-29-rce-non-authentifiee-dans-vbulletin-6-2-1-via-la-methode-runmaths-cve-2026-61511/ Wed, 29 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-29-rce-non-authentifiee-dans-vbulletin-6-2-1-via-la-methode-runmaths-cve-2026-61511/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 27 juillet 2026 sur le blog de recherche Karma(In)Security (karmainsecurity.com), cet article détaille une vulnérabilité critique d&rsquo;exécution de code à distance (<strong>RCE</strong>) affectant le logiciel de forum <strong>vBulletin</strong>, découverte par le chercheur <strong>Egidio Romano</strong>. La divulgation a été coordonnée via SSD Secure Disclosure.</p> <h2 id="-versions-affectées">🎯 Versions affectées</h2> <ul> <li><strong>vBulletin 5.x</strong> : version 5.7.5 et antérieures</li> <li><strong>vBulletin 6.x</strong> : version 6.2.1 et antérieures</li> </ul> <h2 id="-description-technique">🛠️ Description technique</h2> <p>La vulnérabilité réside dans le fichier <code>/includes/vb5/template/runtime.php</code>, au sein de la méthode statique <strong><code>vB5_Template_Runtime::runMaths()</code></strong>. Le paramètre <code>$str</code> est filtré par une expression régulière autorisant uniquement les chiffres, parenthèses, opérateurs mathématiques et binaires (dont <strong>XOR</strong>), avant d&rsquo;être passé directement à un appel <strong><code>eval()</code></strong>.</p>