CVE-2006-3420 in MyBB

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di Cross-site request forgery (CSRF) in editpost.php presente in MyBulletinBoard (MyBB) prima della versione 1.1.5 consente ad attaccanti remoti di eseguire azioni non autorizzate come un utente autenticato ed eliminare post del forum arbitrari tramite un tag bbcode IMG con un parametro delete modificato nell'azione deletepost. NOTA: la provenienza di queste informazioni è sconosciuta; i dettagli sono ottenuti esclusivamente da fonti terze.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 06/07/2006
• Divulgazione: 06/07/2006
• Moderazione: accettato
• Voce: VDB-31197
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01536
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3420
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3420/