CVE-2006-4367 in All Topics Hack

Riassunto

di VulDB • 21/06/2026

Una vulnerabilità di SQL injection in alltopics.php presente in All Topics Hack 1.5.0 e versioni precedenti per phpBB 2.0.21 consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro start.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 25/08/2006
• Divulgazione: 26/08/2006
• Moderazione: accettato
• Voce: VDB-31963
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.01109
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4367
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4367/