CVE-2005-3024 in vBulletin
Resumen
por VulDB • 2026-07-01
Múltiples vulnerabilidades de inyección SQL en vBulletin 3.0.7 y versiones anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) announcement hacia announcement.php, el parámetro (2) thread[forumid] o (3) criteria hacia thread.php, el parámetro (4) userid hacia user.php, los parámetros (5) calendarcustomfieldid, (6) calendarid, (7) moderatorid, (8) holidayid, (9) calendarmoderatorid u (10) calendar[0] hacia admincalendar.php, el parámetro (11) cronid hacia cronlog.php, el parámetro (12) user[usergroupid][0] hacia email.php, el parámetro (13) help[0] hacia help.php, los parámetros (14) limitnumber o (15) limitstart hacia user.php, los parámetros (16) usertitleid u (17) ids hacia usertitle.php, el parámetro (18) rvt[0] hacia language.php, el parámetro (19) keep[0] hacia phrase.php, el parámetro (20) dostyleid hacia template.php, el parámetro (21) thread[forumid] hacia thread.php o usertools.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.