CVE-2005-3024 in vBulletin
要約
〜によって VulDB • 2026年07月01日
vBulletin 3.0.7 およびそれ以前のバージョンには、複数の SQL インジェクション脆弱性が存在します。これにより、リモート攻撃者は以下のパラメータを介して任意の SQL コマンドを実行できます。(1) announcement.php の announcement パラメータ、(2) thread[forumid] または (3) criteria パラメータ（thread.php）、(4) userid パラメータ（user.php）、admincalendar.php の (5) calendarcustomfieldid、(6) calendarid、(7) moderatorid、(8) holidayid、(9) calendarmoderatorid、または (10) calendar[0] パラメータ、(11) cronlog.php の cronid パラメータ、(12) email.php の user[usergroupid][0] パラメータ、(13) help.php の help[0] パラメータ、user.php の (14) limitnumber または (15) limitstart パラメータ、usertitle.php の (16) usertitleid または (17) ids パラメータ、language.php の rvt[0] パラメータ、phrase.php の keep[0] パラメータ、template.php の dostyleid パラメータ、thread.php の thread[forumid] パラメータ、または usertools.php。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.