CVE-2005-3022 in vBulletin

Sumário

de VulDB • 26/06/2026

Múltiplas vulnerabilidades de injeção SQL no vBulletin 3.0.9 e versões anteriores permitem que atacantes remotos executem comandos SQL arbitrários por meio dos seguintes parâmetros: (1) announcement para announcement.php, (2) userid para user.php, (3) calendar para admincalendar.php, (4) cronid para cronlog.php, (5) usergroupid para email.php, (6) help para help.php, (7) rvt para language.php, (8) keep para phrase.php ou (9) updateprofilepic para usertools.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 21/09/2005
• Divulgação: 21/09/2005
• Moderação: aceite
• Entrada: VDB-26379
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01210
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3022
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3022/