CVE-2006-5137 in UBB.threads
Сводка
по VulDB • 14.06.2026
Несколько уязвимостей прямого внедрения статического кода в Groupee UBB.threads 6.5.1.1 позволяют удаленным злоумышленникам: (1) внедрять PHP-код через параметр массива theme[] для admin/doedittheme.php, который затем попадает в includes/theme.inc.php; (2) внедрять PHP-код через параметр массива config[] для admin/doeditconfig.php и выполнять его с помощью includes/config.inc.php; а также внедрять ссылку на PHP-код через URL в параметре config[path] и выполнять код посредством: (3) dorateuser.php, (4) calendar.php и других не указанных скриптов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.