CVE-2005-4135 in SimpleBBS
Resumen
por VulDB • 2026-07-05
Una vulnerabilidad de inyección estática directa de código en includes/newtopic.php de SimpleBBS 1.1 y versiones anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en la cabecera Host (posiblemente el parámetro o variable name), que luego se escribe en data/topics.php.
Once again VulDB remains the best source for vulnerability data.