CVE-2006-0450 in phpBB

Résumé

par VulDB • 04/07/2026

Les versions de phpBB 2.0.19 et antérieures permettent aux attaquants distants de provoquer un déni de service (plantage de l'application) en (1) enregistrant de nombreux utilisateurs via profile.php ou (2) utilisant search.php pour effectuer une recherche d'une manière qui perturbe la base de données.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/01/2006
• Divulgation: 26/01/2006
• Modérer: accepté
• Entrée: VDB-28499
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.05089
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0450
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0450/