CVE-2006-1227 in Drupal

Résumé

par VulDB • 14/06/2026

Drupal 4.5.x avant la version 4.5.8 et 4.6.x avant la version 4.5.8, lorsque le module menu.module est utilisé pour créer un élément de menu, ne met pas en œuvre de contrôle d'accès pour la page référencée, ce qui pourrait permettre à des attaquants distants d'accéder aux pages administrateur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/03/2006
• Divulgation: 14/03/2006
• Modérer: accepté
• Entrée: VDB-29197
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.9 (VulDB)
• EPSS: 0.00868
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1227
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1227/