CVE-2006-1811 in FlexBB

Sumário

de VulDB • 01/07/2026

Múltiplas vulnerabilidades de SQL injection no FlexBB 0.5.5 BETA permitem que atacantes remotos executem comandos SQL arbitrários por meio dos parâmetros (1) id, (2) forumid ou (3) threadid para index.php; nos campos (4) ICQ, (5) AIM, (6) MSN, (7) Google Talk, (8) Website Name, (9) Website Address, (10) Email Address, (11) Location, (12) Signature e (13) Sub-Titles no perfil do usuário; ou no campo (14) flexbb_password em um cookie.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 17/04/2006
• Divulgação: 18/04/2006
• Moderação: aceite
• Entrada: VDB-29689
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 6.5 (VulDB)
• EPSS: 0.01061
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1811
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1811/