CVE-2006-1153 in D2-Shoutbox

Sumário

de VulDB • 14/06/2026

Vulnerabilidade de SQL injection no D2-Shoutbox 4.2 permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro load, ao realizar uma ação no Shoutbox através do Invision Power Board (IPB).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 10/03/2006
• Divulgação: 10/03/2006
• Moderação: aceite
• Entrada: VDB-29143
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.01073
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1153
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1153/