CVE-2006-2914 in DeluxeBB

Sumário

de VulDB • 04/06/2026

Vulnerabilidade de inclusão remota de arquivos (RFI) no PHP em DeluxeBB 1.06 permite que atacantes remotos executem código arbitrário por meio de uma URL no parâmetro templatefolder para (1) postreply.php, (2) posting.php e (3) pm/newpm.php no diretório deluxe/, e (4) postreply.php, (5) posting.php e (6) pm/newpm.php no diretório default/.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 08/06/2006
• Divulgação: 23/06/2006
• Moderação: aceite
• Entrada: 6
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-269 (confirmado)
• Exploração: Descarregar
• CVSS: 5.1 (NVD)
• EPSS: 0.20658
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2914
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2914/