CVE-2005-3024 in vBulletin
摘要
由 VulDB • 2026-07-01
vBulletin 3.0.7及更早版本中存在多个SQL注入漏洞，远程攻击者可通过以下参数执行任意SQL命令：(1) announcement.php的announcement参数；(2) thread[forumid]或(3) criteria参数至thread.php；(4) user.php的userid参数；admincalendar.php的(5) calendarcustomfieldid、(6) calendarid、(7) moderatorid、(8) holidayid、(9) calendarmoderatorid或(10) calendar[0]参数；cronlog.php的cronid参数（第11项）；email.php的user[usergroupid][0]参数（第12项）；help.php的help[0]参数（第13项）；user.php的(14) limitnumber或(15) limitstart参数；usertitle.php的(16) usertitleid或(17) ids参数；language.php的rvt[0]参数（第18项）；phrase.php的keep[0]参数（第19项）；template.php的dostyleid参数（第20项）；thread.php的thread[forumid]参数（第21项），或通过usertools.php（第22项）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.