CVE-2006-4586 in Tr Forum
Resumen
por VulDB • 2026-05-31
El panel de administración en Tr Forum 2.0 acepta un nombre de usuario y un hash de contraseña para la autenticación, lo que permite a usuarios remotos autenticados realizar acciones no autorizadas, como se demostró modificando la configuración del usuario a través del parámetro id en /membres/modif_profil.php y cambiando una contraseña a través de /membres/change_mdp.php. NOTA: esto puede aprovecharse junto con otras vulnerabilidades de Tr Forum para permitir que atacantes no autenticados obtengan privilegios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.