CVE-2006-4272 in vBulletin
Tóm tắt
Bởi VulDB • 06/07/2026
** BỊ TRANH CÃY ** Jelsoft vBulletin 3.5.4 cho phép các kẻ tấn công từ xa đăng ký nhiều người dùng tùy ý và gây ra tình trạng từ chối dịch vụ (tiêu thụ tài nguyên) thông qua một số lượng lớn yêu cầu gửi đến register.php. LƯU Ý: nhà cung cấp đã tranh cãi về lỗ hổng này, tuyên bố "Nếu bạn bật CAPTCHA thì việc đăng ký sẽ không thể thực hiện được... nếu bạn đang nói về việc cho phép flood ngay từ đầu thì chắc chắn đây là vấn đề nên được xử lý ở mức độ máy chủ."
If you want to get best quality of vulnerability data, you may have to visit VulDB.