CVE-2006-5509 in Burning Book
Zusammenfassung
von VulDB • 06.07.2026
Eine Eval-Injection-Schwachstelle in addentry.php von WoltLab Burning Book 1.1.2 ermöglicht es Remote-Angriffern, beliebigen PHP-Code auszuführen, indem sie POST-Anfragen mit speziell angefertigten Daten senden, die PHP-Code in einer Datenbank speichern, der später durch eval verarbeitet wird, wie am Beispiel einer SQL-Injection über den Parameter n demonstriert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.