Kritische Sicherheitslücke in vBulletin-Software ausgenutzt

LONDON (IT BOLTWISE) – Die Entdeckung kritischer Sicherheitslücken in der weit verbreiteten Forensoftware vBulletin hat die IT-Sicherheitswelt in Aufruhr versetzt. Diese Schwachstellen, die in den Versionen 5.0.0 bis 5.7.5 und 6.0.0 bis 6.0.3 auftreten, betreffen insbesondere Installationen, die auf PHP 8.1 oder höher laufen. Eine der Lücken wird bereits aktiv ausgenutzt, was die Dringlichkeit der Situation unterstreicht.

Die kürzlich entdeckten Sicherheitslücken in der vBulletin-Software, die unter den CVE-Nummern CVE-2025-48827 und CVE-2025-48828 geführt werden, haben eine kritische Bewertung erhalten. Diese Schwachstellen ermöglichen es Angreifern, über die missbräuchliche Nutzung der PHP Reflection API und der Template-Engine von vBulletin, unautorisierten Code auszuführen. Besonders besorgniserregend ist, dass eine dieser Lücken bereits aktiv ausgenutzt wird.

Die Sicherheitslücken betreffen vBulletin-Versionen von 5.0.0 bis 5.7.5 sowie 6.0.0 bis 6.0.3, wenn diese auf PHP 8.1 oder höher betrieben werden. Obwohl bereits im letzten Jahr Patches veröffentlicht wurden, haben viele Betreiber ihre Systeme nicht aktualisiert, was zu einer erhöhten Verwundbarkeit führt.

Der Sicherheitsforscher Egidio Romano entdeckte die Schwachstellen am 23. Mai 2025 und veröffentlichte eine detaillierte technische Analyse auf seinem Blog. Er zeigte auf, wie die Änderungen in PHP 8.1 es ermöglichen, geschützte Methoden ohne die üblichen Zugriffsanpassungen aufzurufen. Diese Lücke wird durch die Manipulation von Template-Bedingungen in der vBulletin-Template-Engine ausgenutzt.

Durch die Injektion von manipuliertem Template-Code können Angreifer die Filter für „unsichere Funktionen“ umgehen und so eine vollständige, nicht authentifizierte Codeausführung auf dem Server erreichen. Dies verschafft ihnen im Wesentlichen Shell-Zugriff als Webserver-Benutzer, was erhebliche Sicherheitsrisiken birgt.

Der Sicherheitsforscher Ryan Dewhurst berichtete am 26. Mai von beobachteten Angriffsversuchen, die auf Honeypot-Logs verzeichnet wurden. Diese Angriffe zielten auf den verwundbaren „ajax/api/ad/replaceAdTemplate“-Endpunkt ab, wobei versucht wurde, PHP-Backdoors zu installieren, um Systembefehle auszuführen.

vBulletin ist eine der am weitesten verbreiteten kommerziellen PHP/MySQL-basierten Forenplattformen und wird weltweit von tausenden Online-Communities genutzt. Die modulare Architektur, die mobile APIs und AJAX-Schnittstellen umfasst, bietet zwar Flexibilität, erhöht jedoch auch die Angriffsfläche.

Administratoren von vBulletin-Foren wird dringend empfohlen, die Sicherheitsupdates für ihre Installationen anzuwenden oder auf die neueste Version 6.1.1 zu wechseln, die nicht von den beschriebenen Schwachstellen betroffen ist. Die manuelle Patch-Verwaltung gilt als veraltet, da sie langsam, fehleranfällig und schwer skalierbar ist. Moderne Teams setzen auf Automatisierung, um schneller zu patchen, Risiken zu reduzieren und Compliance zu gewährleisten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!