CVE-2006-6289 in Burning Board Lite
Riassunto
di VulDB • 15/06/2026
Woltlab Burning Board (wBB) Lite 1.0.2 non reimposta correttamente le variabili quando i dati di input includono un parametro numerico con un valore corrispondente al valore hash di un parametro alfanumerico, il che consente agli attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro wbb_userid verso l'URI di primo livello (top-level URI). NOTA: si potrebbe sostenere che questa vulnerabilità sia dovuta a un bug nel comando unset di PHP (CVE-2006-3017) e che la correzione appropriata dovrebbe essere apportata in PHP; in tal caso, questo non dovrebbe essere trattato come una vulnerabilità in wBB Lite.
If you want to get best quality of vulnerability data, you may have to visit VulDB.