CVSS: 6.8EPSS: 8%CPEs: 1EXPL: 2CVE-2006-5418 – phpBB SearchIndexer Mod - 'archive_topic.php' Remote File Inclusion
https://notcve.org/view.php?id=CVE-2006-5418
PHP remote file inclusion vulnerability in archive/archive_topic.php in pbpbb archive for search engines (SearchIndexer) (aka phpBBSEI) for phpBB allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter. Vulnerabilidad PHP de inclusión remota de archivo en archive/archive_topic.php en pbpbb para los motores de búsqueda (SearchIndexer) (también conocido como phpBBSEI) para phpBB permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro phpbb_root_path. • https://www.exploit-db.com/exploits/2549 http://secunia.com/advisories/22443 http://securityreason.com/securityalert/1751 http://www.securityfocus.com/archive/1/448621/100/0/threaded http://www.securityfocus.com/bid/20571 http://www.vupen.com/english/advisories/2006/4037 https://exchange.xforce.ibmcloud.com/vulnerabilities/29569 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 6.8EPSS: 6%CPEs: 1EXPL: 1CVE-2006-5390 – phpBB ACP User Registration Mod 1.0 - Remote File Inclusion
https://notcve.org/view.php?id=CVE-2006-5390
PHP remote file inclusion vulnerability in includes/functions_mod_user.php in the ACP User Registration (MMW) 1.00 module for phpBB allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter. Vulnerabilidad de inclusión remota del archivo en PHP includes/functions_mod_user.php en el módulo para phpBB del ACP User Registration (MMW) 1.00, permite a los atacantes remotos la ejecución de código PHP de su elección mediante una URL en el parámetro phpbb_root_path. • https://www.exploit-db.com/exploits/2551 http://secunia.com/advisories/22436 http://www.osvdb.org/29734 http://www.phpbb.com/phpBB/viewtopic.php?p=2504370#2504370 http://www.securityfocus.com/bid/20558 https://exchange.xforce.ibmcloud.com/vulnerabilities/29571 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 7.5EPSS: 16%CPEs: 1EXPL: 2CVE-2006-5387 – phpBB PlusXL 2.0_272 - 'constants.php' Remote File Inclusion
https://notcve.org/view.php?id=CVE-2006-5387
PHP remote file inclusion vulnerability in mods/iai/includes/constants.php in the PlusXL 20_272 and earlier phpBB module allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter. Vulnerabilidad de inclusión remota del archivo en PHP mods/iai/includes/constants.php en PlusXL 20_272 y anteriores módulos phpBB, permite a los atacantes remotos la ejecución de código PHP de su elección mediante una URL en el parámetro phpbb_root_path. • https://www.exploit-db.com/exploits/2538 http://secunia.com/advisories/22414 http://securityreason.com/securityalert/1740 http://www.securityfocus.com/archive/1/448581/100/0/threaded http://www.securityfocus.com/bid/20315 http://www.vupen.com/english/advisories/2006/4038 https://exchange.xforce.ibmcloud.com/vulnerabilities/29520 •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2006-5326
https://notcve.org/view.php?id=CVE-2006-5326
PHP remote file inclusion vulnerability in language/lang/lang_contact_faq.php in the Prillian French 0.8.0 and earlier module for phpBB allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter. NOTE: the provenance of this information is unknown; the details are obtained from third party information. Vulnerabilidad de inclusión remota de archivo en PHP en language/lang/lang_contact_faq.php en el módulo Prillian French 0.8.0 y anteriores para phpBB permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpbb_root_path. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos de información de terceros. • http://secunia.com/advisories/22430 http://www.vupen.com/english/advisories/2006/4040 •
CVSS: 7.5EPSS: 5%CPEs: 1EXPL: 1CVE-2006-5312 – phpBB Ajax Shoutbox 0.0.5 - Remote File Inclusion
https://notcve.org/view.php?id=CVE-2006-5312
PHP remote file inclusion vulnerability in shoutbox.php in the Ajax Shoutbox 0.0.5 and earlier module for phpBB allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter. Vulnerabilidad de inclusión remota de archivo en PHP en shoutbox.php en el módulo Ajax Shoutbox 0.0.5 y anteriores para phpBB permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpbb_root_path. • https://www.exploit-db.com/exploits/2532 https://exchange.xforce.ibmcloud.com/vulnerabilities/29510 •