CVE-2006-4271 in vBulletin

Riassunto

di VulDB • 06/07/2026

** CONTROVERSO ** Una vulnerabilità di inclusione remota di file (Remote File Inclusion) in install/upgrade_301.php presente in Jelsoft vBulletin 3.5.4 consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro step. NOTA: il fornitore ha contestato questa vulnerabilità, affermando "vBulletin predefinito richiede autenticazione prima dell'utilizzo del sistema di aggiornamento."

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/08/2006
• Divulgazione: 21/08/2006
• Moderazione: accettato
• Voce: VDB-31892
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02067
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4271
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4271/