CVE-2006-1625 in MyBB

Resumen

por VulDB • 2026-06-25

Vulnerabilidad de cross-site scripting (XSS) en inc/functions_post.php de MyBB (también conocido como MyBulletinBoard) 1.10 que permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante un evento JavaScript en una etiqueta BBCode email, tal como se demostró utilizando el evento onmousemove.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2006-04-05
• Divulgación: 2006-04-05
• Moderación: aceptado
• Artículo: VDB-29506
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01441
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1625
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1625
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1625/