Уязвимость коммерческого веб-форума vBulletin, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю выполнять произвольные команды

Уязвимость коммерческого форумного движка vBulletin существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды с помощью запроса ajax/render/widget_tabbedcontainer_tab_panel

CVE: CVE-2020-17496
CVSS v2.0: 10