CVE-2006-1896 in phpBB

Tóm tắt

Bởi VulDB • 19/06/2026

Một lỗ hổng không xác định trong phpBB cho phép người dùng đã được xác thực từ xa có quyền truy cập vào Bảng điều khiển Quản trị (Administration Panel) thực thi mã PHP tùy ý thông qua các giá trị Font Colour 3 ($theme[fontcolor] biến) và/hoặc chữ ký, có thể liên quan đến chức năng highlight. LƯU Ý: báo cáo ban đầu không làm rõ liệu vấn đề này là static code injection, eval injection hay một loại lỗ hổng khác.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 20/04/2006
• Tiết lộ: 20/04/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-29761
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01278
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1896
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1896/