CVE-2005-3022 in vBulletin

요약

\~에 의해 VulDB • 2026. 07. 02.

vBulletin 3.0.9 및 이전 버전에는 여러 SQL injection 취약점이 존재하며, 공격자는 다음과 같은 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다: (1) announcement.php에 대한 announcement 파라미터, (2) user.php에 대한 userid 파라미터, (3) admincalendar.php에 대한 calendar 파라미터, (4) cronlog.php에 대한 cronid 파라미터, (5) email.php에 대한 usergroupid 파라미터, (6) help.php에 대한 help 파라미터, (7) language.php에 대한 rvt 파라미터, (8) phrase.php에 대한 keep 파라미터, 또는 (9) usertools.php에 대한 updateprofilepic 파라미터.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2005. 09. 21.
• 공개: 2005. 09. 21.
• 모더레이션: 수락
• 항목: VDB-26379
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01210
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3022
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3022/