CVE-2006-5509
Publiée le 2006-10-25 · Dernière modification le 2026-06-16
La version 1.1.2 de WoltLab Burning Book est affectée par une faille dans la manière dont elle traite les nouvelles entrées. Un attaquant non authentifié peut envoyer une requête réseau spécialement conçue pour exécuter du code PHP arbitraire sur votre serveur, ce qui pourrait lui permettre de voler des données ou de modifier votre site. Cette attaque est relativement facile à réaliser car elle ne nécessite ni connexion préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Eval injection vulnerability in addentry.php in WoltLab Burning Book 1.1.2 allows remote attackers to execute arbitrary PHP code via crafted POST requests that store PHP code in a database that is later processed by eval, as demonstrated using SQL injection via the n parameter.