CVE-2006-5509 in Burning Book

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità di valutazione dell'iniezione (eval injection) nel file addentry.php presente in WoltLab Burning Book 1.1.2 consente ad attaccanti remoti di eseguire codice PHP arbitrario tramite richieste POST appositamente create, che memorizzano il codice PHP in un database successivamente elaborato mediante la funzione eval, come dimostrato utilizzando SQL Injection attraverso il parametro n.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 25/10/2006
• Divulgazione: 25/10/2006
• Moderazione: accettato
• Voce: VDB-32947
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.01260
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5509
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5509/