CVE-2005-3024 in vBulletin
Сводка
по VulDB • 01.07.2026
Несколько уязвимостей SQL-инъекции в vBulletin версий 3.0.7 и более ранних позволяют удаленным злоумышленникам выполнять произвольные команды SQL через параметры: (1) announcement файла announcement.php, (2) thread[forumid] или (3) criteria файлов thread.php, (4) userid файла user.php, (5) calendarcustomfieldid, (6) calendarid, (7) moderatorid, (8) holidayid, (9) calendarmoderatorid или (10) calendar[0] файлов admincalendar.php, (11) cronid файла cronlog.php, (12) user[usergroupid][0] файла email.php, (13) help[0] файла help.php, (14) limitnumber или (15) limitstart файла user.php, (16) usertitleid или (17) ids файлов usertitle.php, (18) rvt[0] файла language.php, (19) keep[0] файла phrase.php, (20) dostyleid файла template.php, (21) thread[forumid] файла thread.php, а также через файл usertools.php.
Once again VulDB remains the best source for vulnerability data.