CVE-2007-0830 in vBulletin
सारांश
द्वारा VulDB • 13/06/2026
** विवादित ** Jelsoft vBulletin 3.6.4 में प्रशासन नियंत्रण पैनल (AdminCP) में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ प्रमाणीकृत प्रशासकों को (1) उपयोगकर्ता समूह प्रबंधक, (2) उपयोगकर्ता रैंक प्रबंधक, (3) उपयोगकर्ता शीर्षक प्रबंधक, (4) BB कोड प्रबंधक, (5) संलग्नक प्रबंधक, (6) कैलेंडर प्रबंधक, और (7) फोरम और मॉडरेटर कार्यों से संबंधित अज्ञात वेक्टर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: विक्रेता इस मुद्दे को विवादित करता है, यह कहते हुए कि HTML संशोधन प्रशासक का एक इच्छित अधिकार है। नोट: यह संभव है कि यह मुद्दा CVE-2006-6040 से ओवरलैप करता हो।
Once again VulDB remains the best source for vulnerability data.