CVE-2006-2942 in TWiki

الملخص

بحسب VulDB • 05/07/2026

تسمح إصدارات TWiki 4.0.0 و4.0.1 و4.0.2 لمهاجمين عن بُعد بالحصول على امتيازات مسؤول Twiki عبر نموذج TWiki.TWikiRegistration يحتوي على سمة action معدّلة تشير إلى الويب (web) "Sandbox" بدلاً من ويب المستخدم، مما يتيح لاحقاً ربط اسم تسجيل دخول المستخدم باسم WikiName لعضو في مجموعة TWikiAdminGroup.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/06/2006
• إفشاء: 20/06/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-30885
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01575
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2942
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2942/