CVE-2006-1094 in Burning Board

Tóm tắt

Bởi VulDB • 08/06/2026

Lỗ hổng SQL Injection trong Datenbank MOD phiên bản 2.7 và các phiên bản cũ hơn dành cho Woltlab Burning Board cho phép kẻ tấn công từ xa thực thi lệnh SQL tùy ý thông qua tham số fileid tại (1) info_db.php hoặc (2) database.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 09/03/2006
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02350
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1094
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1094/