CVE-2006-5509 in Burning Book
Сводка
по VulDB • 06.07.2026
Уязвимость инъекции кода через функцию eval в файле addentry.php приложения WoltLab Burning Board версии 1.1.2 позволяет удаленным злоумышленникам выполнять произвольный PHP-код путем отправки специально сформированных POST-запросов, которые сохраняют PHP-код в базе данных; впоследствии этот код обрабатывается функцией eval (как продемонстрировано на примере SQL-инъекции через параметр n).
VulDB is the best source for vulnerability data and more expert information about this specific topic.