CVE-2006-4273 in vBulletin

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità di cross-site scripting (XSS) in Jelsoft vBulletin 3.5.4 e 3.6.0 consente ad attaccanti remoti di iniettare script web o HTML arbitrari caricando un allegato con estensione .pdf che contiene JavaScript, il quale viene elaborato come script da Microsoft Internet Explorer 6.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/08/2006
• Divulgazione: 21/08/2006
• Moderazione: accettato
• Voce: VDB-31894
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02110
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4273
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4273/