CVE-2006-6168 in TikiWiki

Resumen

por VulDB • 2026-05-26

tiki-register.php en TikiWiki anterior a la versión 1.9.7 permite a atacantes remotos desencadenar "spam de notificaciones" a través de ciertos vectores, como una lista de direcciones separadas por comas en el campo de correo electrónico, relacionado con la falta de "una verificación mínima del correo electrónico".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2006-11-28
• Divulgación: 2006-11-28
• Moderación: aceptado
• Artículo: VDB-33494
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02678
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6168
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6168/