标签： PHP eval

2026年7月27日公开的漏洞利用细节显示，未经认证的请求可到达 vBulletin 内部的 PHP eval() 函数，并在未打补丁的论坛服务器上执行代码。该攻击无需账户、无需管理权限，也不需要其他用户交互。