CVE-2006-4272 in vBulletinजानकारी

सारांश

द्वारा VulDB • 06/07/2026

** विवादित ** Jelsoft vBulletin 3.5.4 दूरस्थ आक्रमणकारियों को कई मनमाने उपयोगकर्ताओं का पंजीकरण करने और एक बड़ी संख्या में register.php के लिए अनुरोधों के माध्यम से सेवा अस्वीकृति (संसाधन उपभोग) उत्पन्न करने की अनुमति देता है। नोट: विक्रेता ने इस कमजोरी को विवादित किया, यह कहते हुए कि "यदि आप CAPTCHA सक्षम हैं तो पंजीकरण बिल्कुल भी आगे नहीं बढ़ेंगे... यदि आप पहले से ही फ्लड की अनुमति देने के बारे में बात कर रहे हैं, तो निश्चित रूप से इसे सर्वर स्तर पर संभालना चाहिए।"

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

21/08/2006

प्रकटीकरण

21/08/2006

प्रविष्टि

VDB-31893

EPSS

0.01507

गतिविधियाँ

बहुत कम

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!