一、 漏洞 CVE-2006-3205 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
终极 PHP boards (UPB) 1.9.6 和更早版本允许远程攻击者通过在 cookie 中的用户_env、pass_env、power_env 和 id_env 参数进行访问，这些参数构成了一个不会在不同会话中变化的持久登录。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Ultimate PHP Board (UPB) 1.9.6 and earlier allows remote attackers to gain access via modified user_env, pass_env, power_env, and id_env parameters in a cookie, which comprise a persistent logon that does not vary across sessions.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Ultimate PHP Board cookie 多个输入验证漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Ultimate PHP Board (UPB) 1.9.6及之前版本可以使远程攻击者借助cookie中经过修改的user_env, pass_env, power_env, 和 id_env参数，形成会话之间不变的永久性登录，来获得访问权。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-3205 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-3205 的情报信息