NVD

Id
63085  
Name
CVE-2006-4450  
Description
usercp_avatar.php in PHPBB 2.0.20, when avatar uploading is enabled, allows remote attackers to use the server as a web proxy by submitting a URL to the avatarurl parameter, which is then used in an HTTP GET request.  
Reject
 
CVSS Version
2  
CVSS Score
5.1  
Severity
Medium  
CVSS Base Score
5.1  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:P/A:P)  
Pub Date
2016-12-20  
Published
2006-08-29  
Modified Date
2008-09-05  
Seq
2006-4450  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
328523 63085 CVE-2006-4450 20060512 PHPBB 2.0.20 persistent issues with avatars  View
328524 63085 CVE-2006-4450 1470  View
328525 63085 CVE-2006-4450 17965  View
328526 63085 CVE-2006-4450 phpbb-avatar-security-bypass(26537)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
60815 JVNDB-2006-003081 PHPBB の usercp_avatar.php における Web のプロキシとしてサーバが使用される脆弱性 PHPBB の usercp_avatar.php には、アバターのアップロードが有効になっている際、Web のプロキシとしてサーバが使用される脆弱性が存在します。 CVE-2006-4450 20552 CVE-2006-4450 63085 5.1 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-003081.html 2006-08-29 2012-12-20 View