Jelsoft Enterprises vBulletin, Jelsoft Enterprises vBulletin Publishing Suite

ソフト名：Jelsoft Enterprises vBulletin 4.x, Jelsoft Enterprises vBulletin Publishing Suite 4.x

回避策：あり

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

https://www.vbulletin.com/

https://www.vbulletin.com/index.php

https://www.vbulletin.com/forum/showthread.php/385133-vBulletin-4.1.3-4.1.4-and-4.1.5-Security-Patch

http://secunia.com/advisories/45481/

危険性：Medium Risk

Jelsoft Enterprises vBulletin, Jelsoft Enterprises vBulletin Publishing Suite

ソフト名：Jelsoft Enterprises vBulletin 4.x, Jelsoft Enterprises vBulletin Publishing Suite 4.x

回避策：アップデートにて対応

脆弱性：データ操作, SQLインジェクション

ソース：https://www.vbulletin.com/

https://www.vbulletin.com/index.php

https://www.vbulletin.com/forum/showthread.php/384249-vBulletin-4.X-Security-Patch

http://secunia.com/advisories/45290/

危険性：Medium Risk

vBExperience

ソフト名：vBExperience 4.x (module for vBulletin)

回避策：未対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.vbulletin.org/forum/showthread.php?t=245023

http://packetstormsecurity.org/files/view/102370/xperience4-xss.txt

http://secunia.com/advisories/44806/

http://secunia.com/advisories/45026/

http://dvw-j.blogspot.com/2011/06/vbexperience.html

危険性：Medium Risk

Jelsoft Enterprises vBulletin

ソフト名：Jelsoft Enterprises vBulletin 3.x/4.x

回避策：未対応

脆弱性：スプーフィング攻撃, リダイレクト脆弱性

ソース：http://www.vbulletin.com/

http://www.vbulletin.com/forum/showthread.php/381014-Potential-Phishing-Vector?p=2166441

http://secunia.com/advisories/44830/

危険性：Low Risk

vBExperience

ソフト名：vBExperience 3.x (module for vBulletin)

回避策：未対応

脆弱性：XSS, キャッシュ汚染, 不正HTMLの実行, スクリプトコード実行

ソース：http://www.vbulletin.org/forum/showthread.php?t=171014

http://secunia.com/advisories/44806/

危険性：Medium Risk

Jelsoft Enterprises vBulletin, Jelsoft Enterprises vBulletin Publishing Suite

ソフト名：Jelsoft Enterprises vBulletin 3.8.7 PL1未満/4.1.3 PL1未満, Jelsoft Enterprises vBulletin Publishing Suite 4.1.3 PL1未満

回避策：アップデートにて対応

脆弱性：未知の脆弱性, 不明なエラー

ソース：http://www.vbulletin.com/

http://www.vbulletin.com/index.php

http://www.vbulletin.com/forum/showthread.php/380885-vBulletin-Security-Patch-for-4.X-and-3.X

http://secunia.com/advisories/44794/

危険性：Medium Risk

Jelsoft Enterprises vBulletin, Jelsoft Enterprises vBulletin Publishing Suite

ソフト名：Jelsoft Enterprises vBulletin 4.x, Jelsoft Enterprises vBulletin Publishing Suite 4.x

回避策：バージョンアップにて対応

脆弱性：データ操作, 機密情報の奪取, SQLインジェクション

ソース：http://www.vbulletin.com/

http://www.vbulletin.com/index.php

http://www.vbulletin.com/forum/showthread.php/376995-vBulletin-4.X-Security-Patch

http://secunia.com/advisories/44084/

危険性：Medium Risk

vBSEO

ソフト名：vBSEO 3.6.0 RC2未満 (vBulletin)
回避策：アップデートにて対応
脆弱性：XSS, スクリプトの挿入, 不正HTMLの実行, スクリプトコード実行
ソース：http://www.vbseo.com/
http://www.vbseo.com/f5/vbseo-security-bulletin-vbseo-3-6-0-rc2-released-sitemap-3-0-pl1-released-patches-older-versions-available-48065/
http://www.exploit-db.com/exploits/16076/
http://secunia.com/advisories/43117/
危険性：Medium Risk

Jelsoft Enterprises vBulletin

ソフト名：Jelsoft Enterprises vBulletin 4.0.8
回避策：未対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://www.exploit-db.com/exploits/15550/
http://www.vbulletin.org/forum/portal.php
http://www.securityfocus.com/bid/44873
http://secunia.com/advisories/42209
http://www.vupen.com/english/advisories/2010/3011
危険性：Medium Risk

Jelsoft Enterprises vBulletin

ソフト名：Jelsoft Enterprises vBulletin 3.8.4/3.8.5
回避策：未対応
脆弱性：CSRF, XSS, Webキャッシュ汚染
ソース：http://www.exploit-db.com/exploits/15101/
http://www.vbulletin.org/forum/portal.php
危険性：Medium Risk

Jelsoft Enterprises vBulletin

ソフト名：Jelsoft Enterprises vBulletin 3.8.4/3.8.5
回避策：未対応
脆弱性：セキュリティ制限の回避
ソース：http://www.exploit-db.com/exploits/14833/
http://www.vbulletin.org/forum/portal.php
危険性：Medium Risk

Jelsoft Enterprises vBulletin

ソフト名：Jelsoft Enterprises vBulletin 4.0.4
回避策：未対応
脆弱性：リモートコード実行
ソース：http://www.exploit-db.com/exploits/14686/
http://www.vbulletin.org/forum/portal.php
危険性：High Risk

Jelsoft Enterprises vBulletin

ソフト名：Jelsoft Enterprises vBulletin 3.8.6
回避策：3.8.6 PL1eにて対応
脆弱性：特定されていない脆弱性
ソース：http://www.vbulletin.com/forum/showthread.php?357818-Security-Patch-Release-3.8.6-PL1
http://www.securityfocus.com/bid/41875
http://secunia.com/advisories/40675
危険性：Medium Risk

Two-Step External Links module for vBulletin

ソフト名：Two-Step External Links module for vBulletin 1.0
回避策：未対応
脆弱性：XSS
ソース：http://archives.neohapsis.com/archives/bugtraq/2010-04/0181.html
http://www.securityfocus.com/bid/39597
http://secunia.com/advisories/39552
危険性：Medium Risk

vBulletin

ソフト名：Jelsoft Enterprises vBulletin
回避策：未対応
脆弱性：DoS攻撃, メモリの浪費
ソース：http://www.exploit-db.com/exploits/12154
http://www.vbulletin.com/
危険性：Low Risk

vBulletin

ソフト名：Jelsoft Enterprises vBulletin 4.0.2
回避策：アップデートにて対応
脆弱性：XSS
ソース：http://inj3ct0r.com/exploits/9697
http://www.vbulletin.com/
http://secunia.com/advisories/39047
危険性：Medium Risk

vBulletin

ソフト名：Jelsoft Enterprises vBulletin 4.0.2
回避策：未対応
脆弱性：XSS
ソース：http://www.exploit-db.com/exploits/11871
http://www.vbulletin.com/
http://www.securityfocus.com/bid/38953
危険性：Medium Risk

Jelsoft Enterprises vBulletin

ソフト名：Jelsoft Enterprises vBulletin 2.3.x
回避策：未対応
脆弱性：SQLインジェクション
ソース：http://www.exploit-db.com/exploits/11396
http://www.securityfocus.com/bid/38180
危険性：Medium Risk

vBulletin

ソフト名：Jelsoft Enterprises vBulletin 4.0.2
回避策：未対応
脆弱性：XSS
ソース：http://packetstormsecurity.org/1002-exploits/vbulletin402-xss.txt
危険性：Medium Risk

vBulletin

ソフト名：Jelsoft Enterprises vBulletin 3.0.x/3.5.2～3.5.4
回避策：未対応
脆弱性：XSS
ソース：http://www.exploit-db.com/exploits/11394
危険性：Medium Risk