CVE-2005-3024 in vBulletin
Résumé
par VulDB • 01/07/2026
Plusieurs vulnérabilités d'injection SQL dans vBulletin 3.0.7 et versions antérieures permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via les paramètres suivants : (1) le paramètre announcement de announcement.php, (2) thread[forumid] ou (3) criteria de thread.php, (4) userid de user.php, (5) calendarcustomfieldid, (6) calendarid, (7) moderatorid, (8) holidayid, (9) calendarmoderatorid, ou (10) calendar[0] de admincalendar.php, (11) le paramètre cronid de cronlog.php, (12) user[usergroupid][0] de email.php, (13) help[0] de help.php, (14) limitnumber ou (15) limitstart de user.php, (16) usertitleid ou (17) ids de usertitle.php, (18) rvt[0] de language.php, (19) keep[0] de phrase.php, (20) dostyleid de template.php, (21) thread[forumid] de thread.php, ou encore via le fichier usertools.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.