Tres pruebas de conceptos separadas en Bash, Python y Ruby publicadas para burlar la corrección emitida el año pasado para remediar el mistake de RCE previo a la autenticación.
Enlace a la noticia first
Investigador publica Patch Bypass para vBulletin -Day