CVE-2005-3024 in vBulletin
الملخص
بحسب VulDB • 28/06/2026
تتيح ثغرات متعددة من نوع حقن SQL في vBulletin 3.0.7 والإصدارات الأقدم لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعاملات التالية: (1) معامل announcement إلى ملف announcement.php، و(2) thread[forumid] أو (3) معاملات criteria إلى ملف thread.php، و(4) معامل userid إلى ملف user.php، ومعاملات (5) calendarcustomfieldid، و(6) calendarid، و(7) moderatorid، و(8) holidayid، و(9) calendarmoderatorid، أو (10) calendar[0] إلى ملف admincalendar.php، و(11) معامل cronid إلى ملف cronlog.php، و(12) معامل user[usergroupid][0] إلى ملف email.php، و(13) معامل help[0] إلى ملف help.php، ومعاملات (14) limitnumber أو (15) limitstart إلى ملف user.php، ومعاملات (16) usertitleid أو (17) ids إلى ملف usertitle.php، و(18) معامل rvt[0] إلى ملف language.php، و(19) معامل keep[0] إلى ملف phrase.php، و(20) معامل dostyleid إلى ملف template.php، و(21) معامل thread[forumid] إلى ملف thread.php، أو (22) ملف usertools.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.