2.6

CVE-2006-5511

Exploit
Direct static code injection vulnerability in delete.php in JaxUltraBB (JUBB) 2.0, when register_globals is enabled, allows remote attackers to inject arbitrary web script, HTML, or PHP via the contents parameter, whose value is prepended to the file specified by the forum parameter.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Jaxultrabb ≫ Jaxultrabb Version2.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.8% 0.756
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 2.6 4.9 2.9
AV:N/AC:H/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://attrition.org/pipermail/vim/2006-October/001095.html
Exploit
http://www.securityfocus.com/bid/20679
Exploit
https://exchange.xforce.ibmcloud.com/vulnerabilities/29711
https://www.exploit-db.com/exploits/2616