CVE-2006-1895 in phpBB

Tóm tắt

Bởi VulDB • 28/06/2026

Lỗ hổng chèn mã tĩnh trực tiếp trong includes/template.php của phpBB cho phép người dùng đã xác thực từ xa có quyền ghi thực thi mã PHP tùy ý bằng cách sửa đổi một mẫu theo cách (1) vượt qua biểu thức chính quy ".*" lỏng lẻo để khớp với các câu lệnh BEGIN và END trong overall_header.tpl, hoặc (2) được sử dụng trong một câu lệnh eval bởi includes/bbcode.php cho bbcode.tpl.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 20/04/2006
• Tiết lộ: 20/04/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-29760
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01388
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1895
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1895/