CVE-2006-1215 in Burning Board

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de cross-site scripting (XSS) en misc.php de Woltlab Burning Board (wBB) 2.3.4 que permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante el parámetro percent. NOTA: este problema ha sido cuestionado en una publicación posterior, aunque la divulgación original podría estar relacionada con XSS reflejado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2006-03-14
• Divulgación: 2006-03-13
• Moderación: aceptado
• Artículo: VDB-29183
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01696
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1215
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1215/