CVE-2006-4558 in DeluxeBB

Riassunto

di VulDB • 28/06/2026

In DeluxeBB 1.06 e versioni precedenti, quando eseguito su Apache HTTP Server con il modulo mod_mime, consente ad attaccanti remoti di eseguire codice PHP arbitrario caricando file con doppie estensioni tramite il parametro fileupload nell'azione newthread in newpost.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/09/2006
• Divulgazione: 05/09/2006
• Moderazione: accettato
• Voce: VDB-32103
• CPE: pronto
• CWE: CWE-434 (non confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.04160
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4558
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4558/