CVE-2006-3954

MEDIO 5.0CVE-2006-3954 · Published 01/08/2006 · updated 16/06/2026

In breve

CVE-2006-3954 è una vulnerabilità MEDIO (CVSS 5.0) che riguarda mybulletinboard (mybulletinboard).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.7%, superiore al 77.5% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
mybulletinboard mybulletinboard	`= 1.0.1= 1.0.2= 1.0.3= 1.0.4= 1.00_rc1= 1.00_rc2= 1.00_rc3= 1.00_rc4= 1.00_rc4_security_patch= 1.01= 1.04= 1.0_final= 1.0_pr2= 1.0_preview_release_2= 1.0_rc2= 1.0_rc4= 1.1= 1.1.1= 1.1.2= 1.1.3= 1.1.4= 1.1.5= 1.1.7= 1.10= 1.14= 1.20`	No fix yet

Description

Directory traversal vulnerability in usercp.php in MyBB (aka MyBulletinBoard) 1.x allows remote attackers to read arbitrary files via a .. (dot dot) in the gallery parameter in a (1) avatar or (2) do_avatar action.

References

Altre vulnerabilità di mybulletinboard

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

mybulletinboard

= 1.0.1= 1.0.2= 1.0.3= 1.0.4= 1.00_rc1= 1.00_rc2= 1.00_rc3= 1.00_rc4= 1.00_rc4_security_patch= 1.01= 1.04= 1.0_final= 1.0_pr2= 1.0_preview_release_2= 1.0_rc2= 1.0_rc4= 1.1= 1.1.1= 1.1.2= 1.1.3= 1.1.4= 1.1.5= 1.1.7= 1.10= 1.14= 1.20

No fix yet

Altre vulnerabilità di mybulletinboard

Vedi tutto →