CVE:CVE-2014-125085
CNNVD:CNNVD-202302-335
Gimmie vBulletin是Gimmie开源的一个论坛插件。
Gimmie vBulletin 1.2.2版本存在SQL注入漏洞，该漏洞源于文件trigger_ratethread.php的未知函数存在问题，对参数t/postusername的操作会导致sql注入。
solution:Upgrade gimmie_project gimmie to a higher version than 1.3.0,and avoid the version (,1.3.0)