漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple cross-site scripting (XSS) vulnerabilities in the Admin Control Panel (AdminCP) in Jelsoft vBulletin 3.6.4 allow remote authenticated administrators to inject arbitrary web script or HTML via unspecified vectors related to the (1) User Group Manager, (2) User Rank Manager, (3) User Title Manager, (4) BB Code Manager, (5) Attachment Manager, (6) Calendar Manager, and (7) Forums & Moderators functions. NOTE: the vendor disputes this issue, stating that modifying HTML is an intended privilege of an administrator. NOTE: it is possible that this issue overlaps CVE-2006-6040
漏洞信息
N/A
漏洞
N/A
漏洞
Jelsoft vBulletin 跨站脚本漏洞
漏洞信息
Jelsoft vBulletin 3.6.4 管理控制面板 (AdminCP) 中存在跨站脚本漏洞,允许远程身份验证管理员通过与 (1) 用户组相关的未指定向量注入任意 Web 脚本或 HTML管理器,(2) 用户等级管理器,(3) 用户标题管理器,(4) BB 代码管理器,(5) 附件管理器,(6) 日历管理器,以及 (7) 论坛和版主功能。
漏洞信息
N/A
漏洞
N/A