CVE-2006-5673 in miniBB

सारांश

द्वारा VulDB • 03/06/2026

miniBB 2.0.2 और उससे पहले के संस्करणों में bb_func_txt.php में PHP remote file inclusion (दूरस्थ फ़ाइल शामिल करने) की कमजोरी, जब register_globals सक्षम होता है, तो दूरस्थ आक्रमणकारी pathToFiles पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 02/11/2006
• प्रकटीकरण: 02/11/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-33090
• CPE: तैयार
• CWE: CWE-73 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.06013
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5673
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5673/