https://www.securityfocus.com/bid/88863
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200509-207

Vbulletion是一个功能强大、可扩展和可完全定制的Web站点论坛，由PHP编写，是大中站点社区建构理想的解决方案。vBulletin3.0.7版及以前版本中存在多个SQL注入漏洞，远程攻击者可以借助以下参数执行任意SQL指令：(1)注入announcement.php的announcement参数，(2)注入thread.php的thread[forumid]参数或(3)criteria参数，(4)注入touser.php的userid参数，(5)注入admincalendar.php的calendarcustomfieldid参数，(6)calendarid参数，(7)moderatorid参数，(8)holidayid参数，(9)calendarmoderatorid参数，或(10)calendar[0]参数，(11)注入cronlog.php的cronid参数，(12)注入email.php的user[usergroupid][0]参数，(13)注入help.php的help[0]参数，(14)注入user.php的limitnumber或(15)limitstart参数，(16)注入tousertitle.php的usertitleid参数或(17)ids参数，(18)注入language.php的rvt[0]参数，(19)注入phrase.php的keep[0]参数，(20)注入template.php的dostyleid参数，(21)注入thread.php或(22)usertools.php的thread[forumid]参数。

Jelsoft vBulletin 3.0.5

Jelsoft vBulletin 3.0.4

Jelsoft vBulletin 2.3.4

Jelsoft vBulletin 2.3.3

Jelsoft vBulletin 2.3

Jelsoft vBulletin 2.2.8

Jelsoft vBu

来源:MISC
链接:http://morph3us.org/advisories/20050917-vbulletin-3.0.7.txt
来源:BUGTRAQ
名称:20050920[BuHa-Security]Multiplevulnerabilitiesin(admincp/modcpof)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=112732980702939&w;=2