CVE-2004-2695

高 7.5CVE-2004-2695 · 31/12/2004 公開 · 16/06/2026 更新

要点

CVE-2004-2695 は vbulletin (jelsoft), point-to-point protocol (point-to-point protocol project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
vbulletin jelsoft	`= 3.0= 3.0.1= 3.0.2= 3.0.3= 3.0_beta_2= 3.0_beta_3= 3.0_beta_4= 3.0_beta_5= 3.0_beta_6= 3.0_beta_7= 3.0_gamma`	修正版なし
point-to-point protocol point-to-point_protocol_project	`= 2.4.1`	修正版なし

概要

SQL injection vulnerability in the Authorize.net callback code (subscriptions/authorize.php) in Jelsoft vBulletin 3.0 through 3.0.3 allows remote attackers to execute arbitrary SQL statements via the x_invoice_num parameter. NOTE: this issue might be related to CVE-2006-4267.

参考情報

vbulletin のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2004-2695 は vbulletin (jelsoft), point-to-point protocol (point-to-point protocol project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

vbulletin

jelsoft

= 3.0= 3.0.1= 3.0.2= 3.0.3= 3.0_beta_2= 3.0_beta_3= 3.0_beta_4= 3.0_beta_5= 3.0_beta_6= 3.0_beta_7= 3.0_gamma

修正版なし

point-to-point protocol

point-to-point_protocol_project

= 2.4.1

修正版なし

vbulletin のその他の脆弱性

すべて見る →