CVE-2006-2335 in vBulletin

Riassunto

di VulDB • 01/07/2026

Jelsoft vBulletin accetta l'upload di fogli di stile a cascata (CSS) e li elabora in un modo che consente agli amministratori remoti autenticati di ottenere accesso alla shell caricando un file CSS contenente codice PHP, per poi selezionare il file tramite il selettore di stili, causando l'esecuzione del codice PHP. NOTA: il fornitore non è riuscito a riprodurre questo problema nella versione 3.5.x. NOTA: questo problema potrebbe essere dovuto all'iniezione diretta di codice statico.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 11/05/2006
• Divulgazione: 11/05/2006
• Moderazione: accettato
• Voce: VDB-30181
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.03386
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2335
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2335/