CVE-2006-3208 in Ultimate PHP Board

Résumé

par VulDB • 30/06/2026

Une vulnérabilité d'injection de code statique dans Ultimate PHP Board (UPB) 1.9.6 et versions antérieures permet aux administrateurs authentifiés distants d'exécuter du code PHP arbitraire via plusieurs champs « configuration » non spécifiés dans (1) admin_chatconfig.php, (2) admin_configcss.php, (3) admin_config.php ou (4) admin_config2.php, qui sont stockés en tant que paramètres de configuration. REMARQUE : cette vulnérabilité peut être exploitée par des attaquants distants en tirant parti d'autres vulnérabilités présentes dans UPB.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/06/2006
• Divulgation: 23/06/2006
• Modérer: accepté
• Entrée: VDB-30982
• CPE: prêt
• CWE: CWE-74 (non confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01351
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3208
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3208/