CVE-2026-61511 позволяет без авторизации выполнить PHP-код на vBulletin. Публичный PoC уже есть, а часть старых форумов останется без патча.