Уязвимость коммерческого веб-форума vBulletin, связанная с ошибками управления генерацией кода, позволяющая нарушителю выполнить произвольные команды

Уязвимость коммерческого веб-форума vBulletin связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с помощью специально созданного параметра widgetConfig[code] в сценарии ajax/render/widget_php

CVE: CVE-2019-16759
CVSS v2.0: 7.5