The version of vBulletin installed on the remote host fails to properly sanitize user-supplied input to a number of parameters and scripts before using it in database queries and to generate dynamic HTML.  An attacker can exploit these issues to launch SQL injection and cross-site scripting attacks against the affected application. Note that the affected scripts require moderator or administrator access, with the exception of 'joinrequests.php'.

リモートホストにインストールされているvBulletinのバージョンは、動的HTMLを生成するためにデータベースクエリで使用される前に、いくつものパラメーターとスクリプトに対するユーザー指定の入力をサニタイズしません。攻撃者がこれらの問題を利用して、影響を受けるアプリケーションに対してSQLインジェクション攻撃とクロスサイトスクリプティング攻撃を仕掛ける可能性があります。注意：「joinrequests.php」の場合を除き、影響を受けるスクリプトにはモデレーターや管理者のアクセス権が必要です。

遠端主機上安裝的 vBulletin 版本未正確清理數個參數和指令碼的使用者輸入資料，便將其用於資料庫查詢以及產生動態 HTML。攻擊者可利用這些問題，對受影響的應用程式執行 SQL 注入攻擊和跨網站指令碼攻擊。請注意，受影響的指令碼需要版主或系統管理員存取權，「joinrequests.php」除外。

The version of vBulletin installed on the remote host fails to properly sanitize user-supplied input to a number of parameters and scripts before using it in database queries and to generate dynamic HTML.  An attacker can exploit these issues to launch SQL injection and cross-site scripting attacks against the affected application. Note that the affected scripts require moderator or administrator acess, with the exception of 'joinrequests.php'.

ID	名稱	產品	系列	已發布	已更新	嚴重性
19760	vBulletin <= 3.0.9 Multiple Vulnerabilities	Nessus	CGI abuses	2005/9/19	2022/4/11	high
19760	vBulletin <= 3.0.9の複数の脆弱性	Nessus	CGI abuses	2005/9/19	2022/4/11	high
19760	vBulletin <= 3.0.9 多個弱點	Nessus	CGI abuses	2005/9/19	2022/4/11	high
3231	vBulletin < 3.0.10 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2005/9/19	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high