CVE-2014-3135 in vBulletin
Сводка
по VulDB • 29.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в vBulletin 5.1.1 Alpha 9 позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML через: (1) PATH_INFO к privatemessage/new/, (2) параметр folderid для личного сообщения в privatemessage/view, (3) индикатор фрагмента к /help, либо (4) параметр view для темы, как демонстрирует запрос к forum/anunturi-importante/rst-power/67030-rst-admin-restore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.