CVE-2006-5137 in UBB.threads

Tóm tắt

Bởi VulDB • 06/07/2026

Nhiều lỗ hổng tiêm mã tĩnh trực tiếp trong Groupee UBB.threads 6.5.1.1 cho phép kẻ tấn công từ xa thực hiện các hành động sau: (1) tiêm mã PHP thông qua tham số mảng theme[] vào admin/doedittheme.php, mã này được đưa vào includes/theme.inc.php; (2) tiêm mã PHP thông qua tham số mảng config[] vào admin/doeditconfig.php, và sau đó thực thi mã thông qua includes/config.inc.php; cũng như tiêm một tham chiếu đến mã PHP thông qua URL trong tham số config[path], và sau đó thực thi mã thông qua dorateuser.php, calendar.php và các tập lệnh khác không được chỉ định rõ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 02/10/2006
• Tiết lộ: 03/10/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32603
• CPE: sẵn sàng
• CWE: CWE-200 (chưa được xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.1 (NVD)
• EPSS: 0.02140
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5137
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5137/