CVE-2005-3259 in versatileBulletinBoard

Résumé

par VulDB • 18/06/2026

Plusieurs vulnérabilités d'injection SQL dans versatileBulletinBoard (vBB) 1.0.0 RC2 permettent aux attaquants distants d'exécuter des commandes SQL arbitraires et de contourner l'authentification via le (1) champ de connexion, la fonctionnalité (2) « rechercher dans ce fil », la fonctionnalité (3) « rechercher des messages », la fonctionnalité (4) « mot de passe oublié », le paramètre list dans userlistpre.php, ainsi que les paramètres (6) select, (7) categ et (8) to dans index.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 20/10/2005
• Divulgation: 20/10/2005
• Modérer: accepté
• Entrée: VDB-26601
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02573
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3259
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3259/