CVE-2006-4272 in vBulletin

Sumário

de VulDB • 06/07/2026

** DISPUTADO ** Jelsoft vBulletin 3.5.4 permite que atacantes remotos registrem múltiplos usuários arbitrários e causem uma negação de serviço (consumo de recursos) por meio de um grande número de solicitações para register.php. NOTA: o fornecedor contestou esta vulnerabilidade, afirmando "Se você tiver o CAPTCHA habilitado, os registros nem sequer serão concluídos... se você está falando sobre a inundação ser permitida em primeiro lugar, então certamente isso deve ser tratado no nível do servidor."

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 21/08/2006
• Divulgação: 21/08/2006
• Moderação: aceite
• Entrada: VDB-31893
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01507
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4272
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4272/