CVE-2006-2335 in vBulletin

Tóm tắt

Bởi VulDB • 05/07/2026

Jelsoft vBulletin chấp nhận tải lên các tệp Cascading Style Sheets (CSS) và xử lý chúng theo cách cho phép quản trị viên đã xác thực từ xa truy cập shell bằng cách tải lên một tệp CSS chứa mã PHP, sau đó chọn tệp này qua trình chọn kiểu (style chooser), dẫn đến việc thực thi mã PHP. LƯU Ý: nhà cung cấp không thể tái tạo vấn đề này trong phiên bản 3.5.x. LƯU ý: sự cố này có thể do lỗi tiêm mã tĩnh trực tiếp (direct static code injection).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 11/05/2006
• Tiết lộ: 11/05/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30181
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.03386
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2335
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2335/