vBulletinに重大な脆弱性が発見されました

人気のあるフォーラムエンジンvBulletinに興味深い脆弱性が見つかりました。FAQページの検索で「データベース」と入力すると、MySQLサーバーへの接続に関するすべての情報が表示されます。



この問題はvBulletinバージョン3.8.6-PL1で修正されました。

開発者を信じるなら、このバグは単なる見落としであり、デバッグコードの一部をエンジンから削除するのを忘れていました。