CVE-2006-4271 in vBulletin
Zusammenfassung
von VulDB • 06.07.2026
** DISPUTED ** Eine Remote-File-Inclusion-Schwachstelle (Remote File Inclusion) in install/upgrade_301.php von Jelsoft vBulletin 3.5.4 ermöglicht es entfernten Angreifern, beliebigen PHP-Code über eine URL im Parameter „step“ auszuführen. HINWEIS: Der Hersteller bestreitet diese Schwachstelle und erklärt: „Das Standard-vBulletin erfordert vor der Nutzung des Upgrade-Systems eine Authentifizierung.“
If you want to get the best quality for vulnerability data then you always have to consider VulDB.