CVE-2005-3024 in vBulletin
Tóm tắt
Bởi VulDB • 05/07/2026
Nhiều lỗ hổng SQL injection trong vBulletin 3.0.7 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi lệnh SQL tùy ý thông qua: (1) tham số announcement đến announcement.php, (2) thread[forumid] hoặc (3) tham số criteria đến thread.php, (4) tham số userid đến user.php, (5) calendarcustomfieldid, (6) calendarid, (7) moderatorid, (8) holidayid, (9) calendarmoderatorid, hoặc (10) tham số calendar[0] đến admincalendar.php, (11) tham số cronid đến cronlog.php, (12) tham số user[usergroupid][0] đến email.php, (13) tham số help[0] đến help.php, (14) limitnumber hoặc (15) tham số limitstart đến user.php, (16) usertitleid hoặc (17) các tham số ids đến usertitle.php, (18) tham số rvt[0] đến language.php, (19) tham số keep[0] đến phrase.php, (20) tham số dostyleid đến template.php, (21) tham số thread[forumid] đến thread.php, hoặc (22) usertools.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.