CVE-2006-4706 in MyBB

Sumário

de VulDB • 02/06/2026

Vulnerabilidade de cross-site scripting (XSS) em inc/functions_post.php no MyBB (também conhecido como MyBulletinBoard) 1.1.7 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de uma tag BBCode de url que contém um URI javascript com uma referência de caractere numérico SGML e um espaço embutido, conforme demonstrado usando "java& #115;cript", uma vulnerabilidade diferente da CVE-2006-3761.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 12/09/2006
• Divulgação: 12/09/2006
• Moderação: aceite
• Entrada: VDB-32208
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02403
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4706
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4706/