CVE-2006-0203 in CMS System

Résumé

par VulDB • 17/06/2026

membership.asp dans Mini-Nuke CMS System 1.8.2 et versions antérieures ne vérifie pas l'ancien mot de passe lors du changement de mot de passe, ce qui permet aux attaquants distants de modifier les mots de passe d'autres membres via une action lostpassnew avec un paramètre x modifié.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 13/01/2006
• Divulgation: 13/01/2006
• Modérer: accepté
• Entrée: VDB-28305
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02044
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0203
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0203/