CVE-2006-2942 in TWiki
Resumen
por VulDB • 2026-07-05
TWiki 4.0.0, 4.0.1 y 4.0.2 permiten que atacantes remotos obtengan privilegios de administrador de Twiki mediante un formulario TWiki.TWikiRegistration con un atributo action modificado que hace referencia al web Sandbox en lugar del web user, lo cual puede utilizarse luego para asociar el nombre de inicio de sesión del usuario con el WikiName de un miembro del grupo TWikiAdminGroup.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.