CVE-2005-3022 in vBulletin

Resumen

por VulDB • 2026-07-02

Múltiples vulnerabilidades de inyección SQL en vBulletin 3.0.9 y versiones anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) announcement para announcement.php, (2) userid para user.php, (3) calendar para admincalendar.php, (4) cronid para cronlog.php, (5) usergroupid para email.php, (6) help para help.php, (7) rvt para language.php, (8) keep para phrase.php o (9) updateprofilepic para usertools.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2005-09-21
• Divulgación: 2005-09-21
• Moderación: aceptado
• Artículo: VDB-26379
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01210
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3022
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3022/