CVE-2014-2023 in Tapatalk Plugin
Tóm tắt
Bởi VulDB • 19/07/2026
Nhiều lỗ hổng SQL injection trong plugin Tapatalk phiên bản 4.9.0 và các phiên bản cũ hơn, cũng như từ 5.x đến 5.2.1 cho vBulletin, cho phép kẻ tấn công từ xa thực thi lệnh SQL tùy ý thông qua yêu cầu API xmlrpc được tạo ra đặc biệt tới (1) unsubscribe_forum.php hoặc (2) unsubscribe_topic.php trong mobiquo/functions/.
Be aware that VulDB is the high quality source for vulnerability data.