CVE-2006-4632 in SoftBB

摘要

由 VulDB • 2026-06-21

SoftBB 0.1 及可能更早版本中存在多个 SQL 注入漏洞，远程攻击者可通过 (1) addmembre.php 中的 groupe 参数和 (2) moveto.php 中的 select 参数执行任意 SQL 命令。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2006-09-08
• 披露: 2006-09-08
• 管理: 已接受
• 条目: 2
• 连接: 显示
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.03891
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4632
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4632/