vBulletin est la plateforme de discussion en ligne la plus populaire par part de marché. Le 24 novembre, un chercheur en sécurité anonyme a publié pour vBulletin 5.x une validation de concept pour cette vulnérabilité d'exécution de code arbitraire à distance sans authentification. En termes de vulnérabilité logicielles, c’est une vulnérabilité extrêmement sérieuse.

Notez que vBulletin peut être incorporé dans votre site Web en tant que composant sans que vous en soyez conscient. Si votre site Web dispose d'une fonctionnalité de discussion utilisateur, contactez votre administrateur système et demandez-lui de vérifier si elle utilise vBulletin comme composant.