CVE-2005-0511— vBulletin misc.php template名远程代码注入漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2005-0511 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
misc.php for vBulletin 3.0.6 and earlier, when "Add Template Name in HTML Comments" is enabled, allows remote attackers to execute arbitrary PHP code via nested variables in the template parameter.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
vBulletin misc.php template名远程代码注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
vBulletin是一款开放源代码PHP论坛程序。 vBulletin对用户提交的template名输入缺少充分过滤，远程攻击者可以利用这个漏洞进行代码注入攻击，以Web进程的权限执行任意命令。 在当Add Template Name in HTML Comments功能开启的时候，用户可以提交恶意代码给template变量值，从而执行任意代码或获得敏感信息。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2005-0511 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2005-0511 的情报信息
Please 登录 to view more intelligence information
- http://www.vbulletin.com/forum/showthread.php?postid=819562x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2005-0511
同批安全公告 · n/a · 2005-02-23 · 共 16 条
| CVE-2003-1086 | pMachine Free和pMachine Pro pm/lib.inc.php远程代码执行漏洞 | |
| CVE-2004-0465 | OpenConnect WebConnect多个远程漏洞 | |
| CVE-2004-0466 | OpenConnect WebConnect多个远程漏洞 | |
| CVE-2005-0512 | Mamboo Tar文件远程文件包含漏洞 | |
| CVE-2005-0513 | Pmachine Pro Email This Entry Mail_autocheck.PHP远程文件包含漏洞 | |
| CVE-2005-0514 | Verity Ultraseek搜索请求跨站脚本攻击漏洞 | |
| CVE-2005-0516 | Twiki ImageGalleryPlugin远程攻击漏洞 | |
| CVE-2005-0517 | PeerFTP_5不安全的密码存储漏洞 | |
| CVE-2005-0518 | eXeem Exeem注册表 键敏感信息泄露漏洞 | |
| CVE-2005-0519 | ArGoSoft FTP服务器快捷方式文件上传漏洞 | |
| CVE-2005-0520 | ArGoSoft FTP Server Site Copy快捷方式文件上传漏洞 | |
| CVE-2005-0521 | SendLink data.eat文件敏感信息泄露漏洞 | |
| CVE-2005-0522 | LionMax软件Chat Anywhere不安全的密码储存漏洞 | |
| CVE-2005-0523 | ProZilla格式化字符串漏洞 | |
| CVE-2005-0526 | PBLang 4.65多个跨站脚本攻击漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2005-0511
暂无评论