返回漏洞利用

CVE-2013-3522

中已发布

vBulletin 5.0.0 Beta 11、5.0.0 Beta 28及更早版本中的index.php/ajax/api/reputation/vote存在SQL注入漏洞，允许远程认证用户通过nodeid参数执行任意SQL命令。

已发布: 2013年5月10日
已更新: 2024年9月16日
分配 CNA: mitre
观察到的证据: 2013年3月25日

初级CVSS

6.5/ 10中

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P

EPSS概率估计

27.1%

中 · 未来 30 天

百分位: 98.0%
型号日期: 2026年10月13日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

vBulletin 5.0.0 Beta 11、5.0.0 Beta 28及更早版本中的index.php/ajax/api/reputation/vote存在SQL注入漏洞，允许远程认证用户通过nodeid参数执行任意SQL命令。

来源

仓库证据: 文件：2 · 仓库：1

2 模块

vBulletin Password Collector via nodeid SQL Injection模块
modules/auxiliary/gather/vbulletin_vote_sqli.rb
Metasploit Framework modules
研究观察到的证据: 2026年9月25日修订版: 6144ecdd0f63关联工具
声明的条件
- verification: check_declared($.auxiliary_gather/vbulletin_vote_sqli.check)
vBulletin index.php/ajax/api/reputation/vote nodeid Parameter SQL Injection模块
modules/exploits/unix/webapp/vbulletin_vote_sqli_exec.rb
Metasploit Framework modules
漏洞利用观察到的证据: 2026年9月26日修订版: 6144ecdd0f63关联工具
声明的条件
- platform: PHP($.exploit_unix/webapp/vbulletin_vote_sqli_exec.platform)
- verification: check_declared($.exploit_unix/webapp/vbulletin_vote_sqli_exec.check)

vBulletin 5.0.0 Beta 11 < 5.0.0 Beta 28 - SQL Injection漏洞利用
Orestis Kourides · php · 2013年3月25日
vBulletin 5 - 'index.php/ajax/api/reputation/vote?nodeid' SQL Injection (Metasploit)漏洞利用
Metasploit · php · 2013年12月11日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。