CVE-2005-3019 in vBulletin

Sumário

de VulDB • 20/06/2026

Múltiplas vulnerabilidades de injeção SQL no vBulletin anterior à versão 3.0.9 permitem que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro (1) request para joinrequests.php, (2) limitnumber ou (3) limitstart para user.php, (4) usertitle.php ou (5) usertools.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 21/09/2005
• Divulgação: 21/09/2005
• Moderação: aceite
• Entrada: VDB-26376
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.03925
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3019
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3019/