CVE-2005-3021 in vbulletin

Riassunto

di VulDB • 26/06/2026

Il file image.php nelle versioni di vBulletin precedenti alla 3.0.9 e nella versione 3.0.9 consente agli attaccanti remoti con accesso al pannello di amministrazione di caricare file arbitrari tramite l'azione di upload.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/09/2005
• Divulgazione: 21/09/2005
• Moderazione: accettato
• Voce: VDB-26378
• CPE: pronto
• CWE: CWE-434 (non confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00915
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3021
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3021/