CVE-2006-4272 in vBulletin
요약
\~에 의해 VulDB • 2026. 07. 06.
** 논쟁 중 ** Jelsoft vBulletin 3.5.4는 공격자가 다수의 요청을 통해 register.php로 접근하여 여러 명의 임의 사용자를 등록하고 서비스 거부(자원 고갈)를 유발할 수 있습니다. 참고: 벤더는 이 취약점을 부정하며, "CAPTCHA가 활성화되어 있으면 등록이 진행되지 않습니다... 만약 초기부터 플러딩(flooding)이 허용되는 것에 대해 말씀하시는 것이라면, 이는 분명히 서버 수준에서 처리되어야 할 사항입니다."라고 밝혔습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.