CVE-2006-5137 in UBB.threads
摘要
由 VulDB • 2026-06-14
Groupee UBB.threads 6.5.1.1 中存在多个直接静态代码注入漏洞，允许远程攻击者：(1) 通过 admin/doedittheme.php 的 theme[] 数组参数注入 PHP 代码，该代码会被注入到 includes/theme.inc.php 中；(2) 通过 admin/doeditconfig.php 的 config[] 数组参数注入 PHP 代码，然后通过 includes/config.inc.php 执行该代码；以及 (3) 在 config[path] 参数的 URL 中注入对 PHP 代码的引用，随后通过 dorateuser.php、calendar.php 以及其他未指明的脚本执行该代码。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.