parcer0/cve-2006-0450-phpbb-2.0.15-multiple-dos-vulnerabilities
CVE-2006-0450. phpBB 2.0.19 und früher erlaubt es entfernten Angreifern, einen Denial-of-Service (Anwendungsabsturz) zu verursachen, indem (1) viele Benutzer über profile.php registriert werden oder (2) search.php verwendet wird, um auf eine bestimmte Weise zu suchen, die die Datenbank verwirrt.
Programm: phpBB 2.0.15
Homepage: http://www.phpbb.com
Verwundbare Versionen: phpBB 2.0.15 & niedrigere Versionen
Risiko: Hohes Risiko!!
Auswirkung: Mehrere DoS-Sicherheitslücken.
phpBB ist ein leistungsstarkes, voll skalierbares und hochgradig anpassbares Open-Source-Bulletin-Board-Paket. phpBB verfügt über eine benutzerfreundliche Oberfläche, ein einfaches und unkompliziertes Administrationspanel und eine hilfreiche FAQ. Basierend auf der leistungsstarken PHP-Serversprache und Ihrer Wahl von MySQL, MS-SQL, PostgreSQL oder Access/ODBC-Datenbankservern, ist phpBB die ideale kostenlose Community-Lösung für alle Websites.
localhost & viele Foren
profile.php << Indem Sie so viele Benutzer wie möglich registrieren. search.php << Indem Sie auf eine Weise suchen, die die Datenbank nicht verarbeiten kann.
CVE: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0450
