Vubb

Vubb

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2006-6230

  • EPSS 1.1%
  • Veröffentlicht 02.12.2006 02:28:00
  • Zuletzt bearbeitet 16.06.2026 22:32:43

SQL injection vulnerability in vuBB 0.2.1 and earlier allows remote attackers to execute arbitrary SQL commands via the user parameter in a register action to index.php, a different vulnerability than CVE-2006-0962.

5

CVE-2006-6231

  • EPSS 1.26%
  • Veröffentlicht 02.12.2006 02:28:00
  • Zuletzt bearbeitet 16.06.2026 22:32:43

vuBB 0.2.1 and earlier allows remote attackers to obtain sensitive information via a direct request to includes/vubb.php, which leaks the path in an error message.

7.5

CVE-2006-0962

  • EPSS 2.46%
  • Veröffentlicht 02.03.2006 23:02:00
  • Zuletzt bearbeitet 16.06.2026 22:21:45

SQL injection vulnerability in vuBB 0.2 allows remote attackers to execute arbitrary SQL commands via the pass parameter in a cookie.

7.5

CVE-2005-4612

Exploit
  • EPSS 1.33%
  • Veröffentlicht 31.12.2005 05:00:00
  • Zuletzt bearbeitet 16.06.2026 22:19:06

Multiple SQL injection vulnerabilities in VUBB alpha rc1 allow remote attackers to execute arbitrary SQL commands via the (1) f parameter to viewforum.php, (2) t parameter to viewtopic.php, and (3) view parameter to usercp.php.

4.3

CVE-2005-4613

  • EPSS 1.16%
  • Veröffentlicht 31.12.2005 05:00:00
  • Zuletzt bearbeitet 16.06.2026 22:19:06

Cross-site scripting (XSS) vulnerability in VUBB alpha rc1 allows remote attackers to inject arbitrary web script or HTML via unspecified fields in the user edit profile.

4.3

CVE-2005-3512

Exploit
  • EPSS 1.73%
  • Veröffentlicht 06.11.2005 11:02:00
  • Zuletzt bearbeitet 16.06.2026 22:17:06

Cross-site scripting (XSS) vulnerability in index.php in VUBB alpha rc1 allows remote attackers to inject arbitrary web script or HTML via the t parameter in a newreply action.

5

CVE-2005-3513

  • EPSS 1.18%
  • Veröffentlicht 06.11.2005 11:02:00
  • Zuletzt bearbeitet 16.06.2026 22:17:06

index.php in VUBB alpha rc1 allows remote attackers to obtain the installation path of the application via a viewforum action with the f parameter set to a single quote (').