CVE-2006-4717 in Drupal Pubcookie Module

Zusammenfassung

von VulDB • 19.06.2026

Der Login-Weiterleitungsmechanismus im Drupal 4.7 Pubcookie-Modul vor Version 1.2.2.4 (2006/09/06) und im Drupal 4.6 Pubcookie-Modul vor Version 1.6.2.1 (2006/09/07) ermöglicht es Remote-Angriffen, die Authentifizierungsanforderungen zu umgehen und Identitäten beliebiger Benutzer über nicht näher spezifizierte Vektoren zu spoofen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 12.09.2006
• Veröffentlichung: 12.09.2006
• Moderieren: akzeptiert
• Eintrag: VDB-32219
• CPE: bereit
• CWE: CWE-290 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01567
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4717
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4717/