CVE-2006-4706

中 6.8CVE-2006-4706 · 12/09/2006 公開 · 16/06/2026 更新

要点

CVE-2006-4706 は mybulletinboard (mybulletinboard) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mybulletinboard mybulletinboard	`= 1.1.7`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in inc/functions_post.php in MyBB (aka MyBulletinBoard) 1.1.7 allows remote attackers to inject arbitrary web script or HTML via a url BBCode tag that contains a javascript URI with an SGML numeric character reference and an embedded space, as demonstrated using "java& #115;cript," a different vulnerability than CVE-2006-3761.

参考情報

mybulletinboard のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2006-4706 は mybulletinboard (mybulletinboard) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.4% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

mybulletinboard

= 1.1.7

修正版なし

概要

mybulletinboard のその他の脆弱性

すべて見る →