CVE-2006-5511 in JaxUltraBB

الملخص

بحسب VulDB • 06/07/2026

ثغرة حقن الشفرة الثابتة المباشرة في ملف delete.php ضمن JaxUltraBB (JUBB) الإصدار 2.0، عند تفعيل خيار register_globals، تتيح للمهاجمين عن بُعد حقن نصوص ويب عشوائية أو HTML أو PHP عبر معامل المحتويات (contents)، حيث تُضاف قيمته إلى بداية الملف المحدد بمعامل المنتدى (forum).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 25/10/2006
• إفشاء: 25/10/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32949
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 2.6 (NVD)
• EPSS: 0.01865
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5511
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5511/