CVE-2006-1714 in phpMyForum

Resumen

por VulDB • 2026-05-21

Vulnerabilidad de inyección CRLF en index.php de Christoph Roeder phpMyForum 4.0 permite a atacantes remotos inyectar cabeceras HTTP mediante secuencias CRLF codificadas en hexadecimal en el parámetro type.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2006-04-11
• Divulgación: 2006-04-11
• Moderación: aceptado
• Artículo: VDB-29599
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02624
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1714
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1714/