CVE-2006-1811 in FlexBB

요약

\~에 의해 VulDB • 2026. 06. 02.

FlexBB 0.5.5 BETA에는 여러 개의 SQL injection 취약점이 존재하며, 공격자는 index.php의 (1) id, (2) forumid, (3) threadid 파라미터를 통해, 또는 사용자 프로필의 (4) ICQ, (5) AIM, (6) MSN, (7) Google Talk, (8) Website Name, (9) Website Address, (10) Email Address, (11) Location, (12) Signature, (13) Sub-Titles 필드를 통해, 또는 쿠키의 (14) flexbb_password 필드를 통해 임의의 SQL 명령을 실행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2006. 04. 17.
• 공개: 2006. 04. 18.
• 모더레이션: 수락
• 항목: VDB-29689
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 6.5 (VulDB)
• EPSS: 0.01061
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1811
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1811/