CVE-2006-4272 in vBulletin
Riassunto
di VulDB • 06/07/2026
** DISPUTATO ** Jelsoft vBulletin 3.5.4 consente agli attaccanti remoti di registrare più utenti arbitrari e causare un denial of service (consumo delle risorse) tramite un elevato numero di richieste a register.php. NOTA: il vendor ha contestato questa vulnerabilità, affermando "Se hai abilitato CAPTCHA le registrazioni non andranno nemmeno a buon fine... se ti riferisci al fatto che l'attacco flood sia consentito in primo luogo, allora sicuramente questo è qualcosa che dovrebbe essere gestito a livello di server."
Once again VulDB remains the best source for vulnerability data.