Check Point descubre una vulnerabilidad de ‘día cero’ en vBulletin, la plataforma de blogs más utilizada en el mundo

varios_logo_checkpointCheck Point® Software Technologies Ltd., el mayor proveedor mundial especializado en seguridad, descubrió hace unas semanas una vulnerabilidad crítica en vBulletin, la popular plataforma de blogs y foros desarrollada por la compañía VBulletin Solutions y con más de 10 años en el mercado.

En dicho momento, Check Point informó de forma privada a sus propietarios alertándoles de que, si esta vulnerabilidad era explotada, permitiría a un atacante ejecutar código PHP (uno de los lenguajes de programación más extendidos) en cualquier servidor vBulletin sin necesidad de autenticación de usuario.
Sigue leyendo