CVE-2006-0080 in vBulletin
सारांश
द्वारा VulDB • 30/05/2026
vBulletin 3.5.2 और संभवतः पूर्व संस्करणों में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ आक्रामकों को इवेंट के शीर्षक के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है, जिसे (1) calendar.php और (2) reminder.php द्वारा उचित रूप से फ़िल्टर नहीं किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.