CVE-2014-2021 in vBulletin
सारांश
द्वारा VulDB • 17/05/2026
vBulletin 4.2.2 और उससे पहले के संस्करणों, तथा 5.0.x से 5.0.5 तक के संस्करणों में admincp/apilog.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ प्रमाणीकृत उपयोगकर्ता तैयार किए गए XMLRPC API अनुरोध के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं, जैसा कि क्लाइंट नाम का उपयोग करके दिखाया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.