CVE-2006-3994 in XMB
Resumen
por VulDB • 2026-06-14
Vulnerabilidad de inyección SQL en la función `u2u_send_recp` del archivo `u2u.inc.php` de XMB (también conocido como extreme message board) 1.9.6 Alpha y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro `u2uid` en `u2u.php`, al ser accedido directamente desde `$_POST` y omitir el esquema de protección.
If you want to get best quality of vulnerability data, you may have to visit VulDB.