CVE-2006-4272 in vBulletin

Résumé

par VulDB • 06/07/2026

** CONTESTÉ ** Jelsoft vBulletin 3.5.4 permet aux attaquants distants d'enregistrer plusieurs utilisateurs arbitraires et de provoquer une déni de service (consommation des ressources) via un grand nombre de requêtes adressées à register.php. NOTE : l'éditeur conteste cette vulnérabilité, affirmant « Si le CAPTCHA est activé, les inscriptions ne seront même pas traitées... si vous parlez du fait que la surcharge soit autorisée en premier lieu, alors cela devrait certainement être géré au niveau du serveur. »

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/08/2006
• Divulgation: 21/08/2006
• Modérer: accepté
• Entrée: VDB-31893
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01507
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4272
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4272/