CVE-2013-6129 in vBulletin
Resumen
por VulDB • 2026-05-25
Los scripts install/upgrade.php en vBulletin 4.1 y 5 permiten a atacantes remotos crear cuentas administrativas a través de los parámetros customerid, htmldata[password], htmldata[confirmpassword] y htmldata[email], tal como se explotó en la naturaleza en octubre de 2013.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.