CVE-2006-1282

MOYENNE 4.3CVE-2006-1282 · Published 19/03/2006 · updated 16/06/2026

En bref

CVE-2006-1282 est une vulnérabilité MOYENNE (CVSS 4.3) touchant mybulletinboard (mybulletinboard).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.4%, plus élevée que 72.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
mybulletinboard mybulletinboard	`= 1.0.1= 1.0.2= 1.0.3= 1.0.4= 1.0_final= 1.0_pr2= rc1= rc2= rc3= rc4`	No fix yet

Description

CRLF injection vulnerability in inc/function.php in MyBulletinBoard (MyBB) 1.04 allows remote attackers to conduct cross-site scripting (XSS), poison caches, or hijack pages via CRLF (%0A%0D) sequences in the Referrer HTTP header field, possibly when redirecting to other web pages.

References

community.mybboard.net/showthread.php · Patch
kapda.ir/advisory-295.html · Exploit
myimei.com/security/2006-03-10/mybb104redirectfunctionheaderinjection.html · Exploit
securityfocus.com/archive/1/427747/100/0/threaded
securityfocus.com/bid/17097 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/25267

Autres vulnérabilités de mybulletinboard

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2006-1282 est une vulnérabilité MOYENNE (CVSS 4.3) touchant mybulletinboard (mybulletinboard).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.4%, plus élevée que 72.4% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

mybulletinboard

= 1.0.1= 1.0.2= 1.0.3= 1.0.4= 1.0_final= 1.0_pr2= rc1= rc2= rc3= rc4

No fix yet

Autres vulnérabilités de mybulletinboard

Tout voir →