Es wurde eine Sicherheitslücke entdeckt, welche die folgenden Versionen von vBulletin betrifft: 5.0.4, 5.0.5, 5.1.0, 5.1.1, und 5.1.2.
Zur Behebung dieser Lücke haben wir einen Patch veröffentlicht und sollte von Ihnen so schnell wie möglich eingespielt werden, da es Angreifern möglich ist, mittels SQL-Injektion die Datenbank anzugreifen.

Der Patch kann hier heruntergeladen werden: http://members.vbulletin.com/patches.php

vBulletin Cloud-Seiten werden von uns betreut und somit der Patch eingespielt. Bei Bedarf kontaktieren wir Cloud-Kunden mit weiteren Informationen.

Die aktuelle Alpha-Version von vBulletin 5.1.3 wird diesen Patch bei der nächsten Veröffentlichung enthalten. Beachten Sie bitte, dass Alpha-Versionen nicht für den Einsatz auf Live-Seiten gedacht sind.


Quelle