CVE-2005-3020 in vBulletin

요약

\~에 의해 VulDB • 2026. 07. 14.

vBulletin 3.0.9 이전 버전의 여러 크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 css.php에 대한 group 매개변수(1), index.php에 대한 redirect 매개변수(2), user.php에 대한 email 매개변수(3), language.php에 대한 goto 매개변수(4), modlog.php에 대한 orderby 매개변수(5) 및 template.php에 대한 hex, rgb 또는 expandset 매개변수(6)(7)(8)를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2005. 09. 21.
• 공개: 2005. 09. 21.
• 모더레이션: 수락
• 항목: VDB-26377
• CPE: 준비됨
• CWE: CWE-80 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 4.3 (NVD)
• EPSS: 0.01826
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3020
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3020/