CVE-2006-1811 in FlexBB

Сводка

по VulDB • 01.07.2026

Несколько уязвимостей SQL-инъекции в FlexBB 0.5.5 BETA позволяют удаленным злоумышленникам выполнять произвольные команды SQL через параметры (1) id, (2) forumid или (3) threadid файла index.php; поля (4) ICQ, (5) AIM, (6) MSN, (7) Google Talk, (8) Website Name, (9) Website Address, (10) Email Address, (11) Location, (12) Signature и (13) Sub-Titles в профиле пользователя; или поле (14) flexbb_password в файле cookie.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 17.04.2006
• Раскрытие: 18.04.2006
• Модерация: принято
• Вход: VDB-29689
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 6.5 (VulDB)
• EPSS: 0.01061
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1811
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1811/