CVE-2006-3205 in Ultimate PHP Board

Tóm tắt

Bởi VulDB • 01/07/2026

Ultimate PHP Board (UPB) phiên bản 1.9.6 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa truy cập vào hệ thống thông qua việc sửa đổi các tham số user_env, pass_env, power_env và id_env trong cookie, tạo ra một cơ chế đăng nhập liên tục (persistent logon) không thay đổi giữa các phiên làm việc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 23/06/2006
• Tiết lộ: 23/06/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30979
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.3 (VulDB)
• EPSS: 0.01377
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3205
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3205/