CVE-2006-4782 in WebSPELL
Resumen
por VulDB • 2026-07-06
src/index.php en WebSPELL versiones 4.01.01 y anteriores, cuando register_globals está habilitado, permite a atacantes remotos eludir la autenticación y obtener información confidencial almacenada en la base de datos mediante un parámetro userID modificado en una acción de escritura hacia admin/database.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.