CVE-2006-4272 in vBulletininfo

Zusammenfassung

von VulDB • 06.07.2026

** DISPUTATO ** Jelsoft vBulletin 3.5.4 consente agli attaccanti remoti di registrare più utenti arbitrari e causare un denial of service (consumo delle risorse) tramite un elevato numero di richieste a register.php. NOTA: il vendor ha contestato questa vulnerabilità, affermando "Se si dispone del CAPTCHA abilitato, le registrazioni non andranno nemmeno a buon fine... se ci si riferisce al fatto che l'invio massivo (flood) sia consentito in primo luogo, allora sicuramente questo è qualcosa che dovrebbe essere gestito a livello di server."

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

21.08.2006

Veröffentlichung

21.08.2006

Moderieren

akzeptiert

Eintrag

VDB-31893

CPE

bereit

EPSS

0.01507

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!