Vulnerability Details CVE-2014-9463
functions_vbseo_hook.php in the VBSEO module for vBulletin allows remote authenticated users to execute arbitrary code via the HTTP Referer header to visitormessage.php.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.139
EPSS Ranking 93.9%
CVSS Severity
CVSS v3 Score 8.8
CVSS v2 Score 9.0
References
Products affected by CVE-2014-9463
-
cpe:2.3:a:vbseo:vbseo:-
-
cpe:2.3:a:vbulletin:vbulletin:3.0.0
-
cpe:2.3:a:vbulletin:vbulletin:3.5.4
-
cpe:2.3:a:vbulletin:vbulletin:3.6
-
cpe:2.3:a:vbulletin:vbulletin:3.6.7
-
cpe:2.3:a:vbulletin:vbulletin:3.8.10
-
cpe:2.3:a:vbulletin:vbulletin:3.8.11
-
cpe:2.3:a:vbulletin:vbulletin:3.8.7
-
cpe:2.3:a:vbulletin:vbulletin:3.8.8
-
cpe:2.3:a:vbulletin:vbulletin:3.8.9
-
cpe:2.3:a:vbulletin:vbulletin:4.0.0
-
cpe:2.3:a:vbulletin:vbulletin:4.0.1
-
cpe:2.3:a:vbulletin:vbulletin:4.0.2
-
cpe:2.3:a:vbulletin:vbulletin:4.0.3
-
cpe:2.3:a:vbulletin:vbulletin:4.0.4
-
cpe:2.3:a:vbulletin:vbulletin:4.0.5
-
cpe:2.3:a:vbulletin:vbulletin:4.0.6
-
cpe:2.3:a:vbulletin:vbulletin:4.0.7
-
cpe:2.3:a:vbulletin:vbulletin:4.0.8
-
cpe:2.3:a:vbulletin:vbulletin:4.1
-
cpe:2.3:a:vbulletin:vbulletin:4.1.1
-
cpe:2.3:a:vbulletin:vbulletin:4.1.2
-
cpe:2.3:a:vbulletin:vbulletin:4.1.3
-
cpe:2.3:a:vbulletin:vbulletin:4.2.0
-
cpe:2.3:a:vbulletin:vbulletin:4.2.2