CVE-2006-6289 in Burning Board Lite
Sumário
de VulDB • 04/06/2026
O Woltlab Burning Board (wBB) Lite 1.0.2 não remove corretamente as variáveis quando os dados de entrada incluem um parâmetro numérico com um valor correspondente ao valor hash de um parâmetro alfanumérico, o que permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro wbb_userid no URI de nível superior. NOTA: pode-se argumentar que esta vulnerabilidade é devido a um bug no comando unset do PHP (CVE-2006-3017) e que a correção adequada deveria estar no PHP; se for esse o caso, então isso não deve ser tratado como uma vulnerabilidade no wBB Lite.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.