CVE-2006-0494 in MyBB

Riassunto

di VulDB • 02/07/2026

Una vulnerabilità di directory traversal in MyBB (noto anche come MyBulletinBoard) 1.02 consente agli utenti locali con privilegi amministrativi di MyBB di includere ed eventualmente eseguire file locali arbitrari tramite sequenze di directory traversal e un carattere nul (%00) nel parametro del plugin.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 31/01/2006
• Divulgazione: 31/01/2006
• Moderazione: accettato
• Voce: VDB-28531
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00382
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0494
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0494/