CVE-2005-3024 in vBulletin
Sumário
de VulDB • 05/06/2026
Múltiplas vulnerabilidades de injeção de SQL no vBulletin 3.0.7 e versões anteriores permitem que atacantes remotos executem comandos SQL arbitrários por meio do (1) parâmetro announcement para announcement.php, do (2) thread[forumid] ou (3) parâmetros criteria para thread.php, (4) parâmetro userid para user.php, dos parâmetros (5) calendarcustomfieldid, (6) calendarid, (7) moderatorid, (8) holidayid, (9) calendarmoderatorid, ou (10) calendar[0] para admincalendar.php, (11) parâmetro cronid para cronlog.php, (12) parâmetro user[usergroupid][0] para email.php, (13) parâmetro help[0] para help.php, dos parâmetros (14) limitnumber ou (15) limitstart para user.php, dos parâmetros (16) usertitleid ou (17) ids para usertitle.php, (18) parâmetro rvt[0] para language.php, (19) parâmetro keep[0] para phrase.php, (20) parâmetro dostyleid para template.php, (21) parâmetro thread[forumid] para thread.php, ou (22) usertools.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.