一、 漏洞 CVE-2006-6790 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"在 Ultimate PHP Board (UPB) 2.0b1 和更早版本中的 chat/login.php 中，直接静态代码注入漏洞允许远程攻击者通过用户名参数注入任意 PHP 代码，并将其注入到 chat/text.php 中。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Direct static code injection vulnerability in chat/login.php in Ultimate PHP Board (UPB) 2.0b1 and earlier allows remote attackers to inject arbitrary PHP code via the username parameter, which is injected into chat/text.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Ultimate PHP Board 'login.php'用户名参数远程代码执行漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Ultimate PHP Board(UPB)2.0b1及更早版本中的chat/login.php存在直接静态代码注入漏洞，远程攻击者可以通过用户名参数(注入到chat/text.php中)来注入任意PHP代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-6790 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-6790 的情报信息